Anzeige

Am Puls von Microsoft

Anzeige

Pc stürzt mehr mals am Tag ab ( Bluescreen mit verschiedenen Fehlermeldungen )

Baluhblueeyes

bekommt Übersicht
Hallo Zusammen,

ich habe seit nen Monat sehr häufig Bluescreens. Manchmal 5-6 mal am Tag. Ich bin kein Pc experte und weiß mir alleine nicht zu helfen.

Vielelicht kann mir jemand hier helfen, die Ursache für die ständigen Bluescreens zu finden. Mein Pc ist mitllerweile knapp 10 Jahre alt. Die CPU hatte schon mal Hitzeprobleme über 60°. Da musste ich dann ein zusätzlichen Lüfter einbauen der die CPU runter kühlt. Seit dem hat die CPU max. Temp zwischen 23-26°

im Anhang ein paar Infos über die Bluescreens und Pc
 

Anhänge

  • bluescreens.txt
    17,5 KB · Aufrufe: 156
  • PC Infos.JPG
    PC Infos.JPG
    124,5 KB · Aufrufe: 229
Anzeige
Im Ordner C:/Windows{Minidump
befinden sich die Informationen zum blue screen.
Die letzten fünf Files auf den Desktop kopieren.
Mit rar oder zip verpacken.
Hier im Forum hoch laden.
 
Ich schreibe dies nicht umsonst. In den Dumpfile steht weit mehr als in Deinem Text.
Um den Stopp Fehler richtig zu deuten, einzuordnen, auszuwerten brauch ich die original Dumpfile.
Wenn du selbst den Fehler nicht ermitteln kannst und von uns Hilfe möchtest benötigen wir Deine Zusammenarbeit.
 
liebe Teewurst, da ist nur ein Textdatei, das ist keine Dumpfile.
Wenn du damit was anfangen kannst dann hilf ihm ansonsten brauche ich die Dumpfile.
 
Guten Morgen zusammen! :)
@Teewurst und @Baluhblueeyes, ihr könnt ja mal versuchen, anhand der Textdatei in #1 den Stack zu verfolgen oder eine Speicheradresse zu disassemblieren oder den letzten Thread-Besitzer zu ermitteln oder den IRP-Stack zu analysieren und, und, und.
Die Parameter 1 bis Parameter 4 der BugcheckCode sind sehr oft Speicheradressen. Wie sollen wir in einer Textdatei schauen, was an der jeweiligen Speicheradresse steht?

@Baluhblueeyes, wenn du möchtest, dass dir geholfen wird, dann mache das, worum dich die Helfer bitten. Denn der Helfer bestimmt, welche Infos und Dateien er benötigt.
 
Zuletzt bearbeitet:

Anhänge

  • dmp.rar
    42,5 KB · Aufrufe: 159
Zuletzt bearbeitet von einem Moderator:
Die Temps liegen zwischen 23-25°

Pc wurde letzte Woche entstuabt und die Teile mit Waschbenzin gereinigt. Dachte auch vielelicht liegt es an zu viel Staub. Aber war nicht so.

Ram Speicher habe ich auch schon getestet. Sind in Ordnung.

letztes Jahr hatte ich beim WOW spielen Hitze Probleme mit dr CPU.. evntuell ist ja da ein Schaden entstanden. Seit dem hatte ich nämlich öfter Bluesscreens. .
 
Hallo @Baluhblueeyes!
In Dumpfile 061920-11980-01.dmp war der Auslöser dein WhatsApp.exe.
Hier der letzte Thread und der zugehörige Stack:
THREAD fffffa801029f4c0 Cid 1de4.1ea8 Teb: 000007fffff7e000 Win32Thread: 0000000000000000 RUNNING on processor 0
Not impersonating
GetUlongFromAddress: unable to read from fffff800031f0c24
Owning Process fffffa800e7518d0 Image: WhatsApp.exe
Attached Process N/A Image: N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount 883740
Context Switch Count 405 IdealProcessor: 5
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
UserTime 00:00:00.000
KernelTime 00:00:00.000
Win32 Start Address 0x0000000141326850
Stack Init fffff8800baa2db0 Current fffff8800baa2a90
Base fffff8800baa3000 Limit fffff8800ba9d000 Call 0000000000000000
Priority 11 BasePriority 8 PriorityDecrement 2 IoPriority 2 PagePriority 5
....
# Child-SP RetAddr Call Site
00 fffff880`0baa2528 fffff800`030b32e9 nt!KeBugCheckEx
01 fffff880`0baa2530 fffff800`030b10ce nt!KiBugCheckDispatch+0x69
02 fffff880`0baa2670 fffff800`0311f5ec nt!KiPageFault+0x44e
03 fffff880`0baa2800 fffff800`03121b9d nt!MiDereferenceControlAreaPfn+0x1c
04 fffff880`0baa2870 fffff800`03121f6d nt!MiRestoreTransitionPte+0x2ad
05 fffff880`0baa28d0 fffff800`0308464e nt!MiRemoveLowestPriorityStandbyPage+0x21d
06 fffff880`0baa2950 fffff800`03150d7e nt!MiGetPage+0x3c2
07 fffff880`0baa29f0 fffff800`0317fb32 nt!MiResolveDemandZeroFault+0x19e
08 fffff880`0baa2ad0 fffff800`030b0fdc nt!MmAccessFault+0x34a2
09 fffff880`0baa2c20 00000000`7739f26a nt!KiPageFault+0x35c
0a 00000000`099dd360 00000000`00000000 0x7739f26a
bei Stack #0a legt WhatsApp.exe den Stack an
bei Stack #09 kommt es bereits zum Speicherseitenfehler
bei Stack #08 kommt es zum Memory-Zugriffsfehler
Die folgenden Stackframes versuchen den Fehler abzufangen. Letztendlich mündet es in BugCheckEx, also den Stoppfehler.
Obwohl vom Debugger die fehlerhafte Funktion als
FAILURE_BUCKET_ID: X64_0xA_nt!MiDereferenceControlAreaPfn+1c
benannt wird, sagt der Stack-Backtrace etwas anderes.
Empfehlung: WhatsApp neu herunter laden und neu installieren.

Die Dumpfile 061920-11856-01.dmp schau ich mir gleich an.
Du kannst ja mal zwischenzeitlich meine Auswertung mit deiner Textdatei in #1 vergleichen.

Nachtrag:
Hier der Auszug aus deiner Textdatei, der die Dumpfile 061920-11980-01.dmp betrifft
==================================================
Dump File : 061920-11980-01.dmp
Crash Time : 19.06.2020 22:54:33
Bug Check String : IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x0000000a
Parameter 1 : 00000000`00000038
Parameter 2 : 00000000`00000002
Parameter 3 : 00000000`00000000
Parameter 4 : fffff800`0311f5ec
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+93ea0
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7601.24545 (win7sp1_ldr_escrow.200102-1707)
Processor : x64
Crash Address : ntoskrnl.exe+93ea0
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\Windows\Minidump\061920-11980-01.dmp
Processors Count : 6
Major Version : 15
Minor Version : 7601
Dump File Size : 275.472
Dump File Time : 19.06.2020 22:56:10
==================================================
Siehst du, dass diese Textdatei absolut nicht hilft, das Problem einzukreisen?

Nachtrag 2:
Ich habe doch gleich noch die zweite Dumpfile (061920-11856-01.dmp) debuggt.
Auch hier kam es sofort nach anlegen der Stack für den letzten Thread zum Absturz.
FAILURE_BUCKET_ID: X64_0x3B_c0000005_nt!NtQueryDirectoryObject+238
....
THREAD fffffa800aa2bb50 Cid 0288.1648 Teb: 000007fffffde000 Win32Thread: 0000000000000000 RUNNING on processor 4
Not impersonating
GetUlongFromAddress: unable to read from fffff8000323ac24
Owning Process fffffa800819a060 Image: services.exe
Attached Process N/A Image: N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount 585799
Context Switch Count 142 IdealProcessor: 4
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
UserTime 00:00:00.000
KernelTime 00:00:00.000
Win32 Start Address 0x0000000077c894c0
Stack Init fffff8800b3b4db0 Current fffff8800b3b47c0
Base fffff8800b3b5000 Limit fffff8800b3af000 Call 0000000000000000
Priority 9 BasePriority 9 PriorityDecrement 0 IoPriority 2 PagePriority 5
...
# Child-SP RetAddr Call Site
00 fffff880`0b3b3808 fffff800`030fd2e9 nt!KeBugCheckEx
01 fffff880`0b3b3810 fffff800`030fc9fc nt!KiBugCheckDispatch+0x69
02 fffff880`0b3b3950 fffff800`030f61fd nt!KiSystemServiceHandler+0x7c
03 fffff880`0b3b3990 fffff800`030b6125 nt!RtlpExecuteHandlerForException+0xd
04 fffff880`0b3b39c0 fffff800`031d5eee nt!RtlDispatchException+0x415
05 fffff880`0b3b40a0 fffff800`030fd3c2 nt!KiDispatchException+0x17e
06 fffff880`0b3b4730 fffff800`030fb0a8 nt!KiExceptionDispatch+0xc2
07 fffff880`0b3b4910 fffff800`0331df9c nt!KiPageFault+0x428
08 fffff880`0b3b4aa0 fffff800`030fcf53 nt!NtQueryDirectoryObject+0x238
09 fffff880`0b3b4bb0 00000000`77bfa8da nt!KiSystemServiceCopyEnd+0x13
0a 00000000`001ce718 00000000`00000000 0x77bfa8da
bei Stack #0a -> Die services.exe legt den Stack für einen Systemdienst an.
bei Stack #08 -> eine Abfrage des Pfades zu einem bestimmten Objekt
bei Stack #07 -> Speicherseiten-Zugriffsfehler (0xc0000005)

Hier empfiehlt es sich, die Systemdateien mit sfc /scannow zu überprüfen. Der Befehl ist in einer Eingabeaufforderung (Administrator) auszuführen.
 
Zuletzt bearbeitet:
AW: Pc stürzt mehr mals am Tag ab ( Bluescreen mit verschiedenen Fehlermeldungen )

File 061920-11980-01.dmp

PROCESS_NAME: WhatsApp.exe

TRAP_FRAME: fffff8800baa2670 -- (.trap 0xfffff8800baa2670)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=fffffa800830fe08 rbx=0000000000000000 rcx=0000000000000000
rdx=fffffa800830fe08 rsi=0000000000000000 rdi=0000000000000000
rip=fffff8000311f5ec rsp=fffff8800baa2800 rbp=0000000000000001
r8=0000000000000001 r9=0000000000000001 r10=0000000000000022
r11=0000000000000001 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl zr na po nc
nt!MiDereferenceControlAreaPfn+0x1c:
fffff800`0311f5ec f6433820 test byte ptr [rbx+38h],20h ds:00000000`00000038=??
Resetting default scope

STACK_TEXT:
fffff880`0baa2528 fffff800`030b32e9 : 00000000`0000000a 00000000`00000038 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
fffff880`0baa2530 fffff800`030b10ce : 00000000`00000000 00000000`00000038 fffffa80`07bcd400 00000000`00000000 : nt!KiBugCheckDispatch+0x69
fffff880`0baa2670 fffff800`0311f5ec : 00000000`00000000 00000000`00000000 00000000`00000000 fffffa80`086e7250 : nt!KiPageFault+0x44e
fffff880`0baa2800 fffff800`03121b9d : fffffa80`05b67f40 00000000`00000002 3834315f`00000000 fffffa80`05b67f40 : nt!MiDereferenceControlAreaPfn+0x1c
fffff880`0baa2870 fffff800`03121f6d : fffffa80`05b67f40 fffff880`0baa2980 fffff800`032b1da8 00000000`001276c7 : nt!MiRestoreTransitionPte+0x2ad
fffff880`0baa28d0 fffff800`0308464e : ffffffff`ffffffff fffff880`0baa2980 ffffffff`ffffffff 00000000`00000000 : nt!MiRemoveLowestPriorityStandbyPage+0x21d
fffff880`0baa2950 fffff800`03150d7e : fffffa80`00000072 fffff880`00000002 00000000`00000002 00000000`00000000 : nt!MiGetPage+0x3c2
fffff880`0baa29f0 fffff800`0317fb32 : 00000000`00000001 00000000`12828ff8 fffff880`0baa2c20 ffffffff`ffffffff : nt!MiResolveDemandZeroFault+0x19e
fffff880`0baa2ad0 fffff800`030b0fdc : 00000000`00000001 00000000`12828ff8 00000000`00000001 00000000`02d80000 : nt!MmAccessFault+0x34a2
fffff880`0baa2c20 00000000`7739f26a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiPageFault+0x35c
00000000`099dd360 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x7739f26a


SYMBOL_NAME: nt!MiDereferenceControlAreaPfn+1c

MODULE_NAME: nt

IMAGE_VERSION: 6.1.7601.24545

STACK_COMMAND: .thread ; .cxr ; kb

IMAGE_NAME: memory_corruption
Der Rechner ist bei der Benutzung von WhatsApp abgestürzt. Es entstand ein Seiten Fehler in einem Speicher.

Den Arbeitsspeicher mit Memtest 86 testen.
MemTest86 - Download now!
von den Festplatten die SMART Werte auslesen.
CrystalDiskInfo - Smart Festplatten Parameter Überwachung

--------------------------------------

File 061920-11856-01.dmp
PROCESS_NAME: services.exe

STACK_TEXT:
fffff880`0b3b4aa0 fffff800`030fcf53 : fffff880`0b3b4ca0 00000000`02e5e6a0 fffff880`00002000 00000000`001ce800 : nt!NtQueryDirectoryObject+0x238
fffff880`0b3b4bb0 00000000`77bfa8da : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`001ce718 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x77bfa8da


SYMBOL_NAME: nt!NtQueryDirectoryObject+238

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe
Beim Ausführen einer Systemdienstroutine ist eine Ausnahme aufgetreten.
Hier ist das Betriebssystem an sich abgestürzt namentlich durch die ntkrnlmp.exe

---------

PS
Da war ich zu langsam. Ari war schneller
 
Nach dem ich Whatts App vom Pc geschmissen habe, hatte ich im laufenden Pc Betrieb keine Bluescreens mehr.. Nur jedes mal wenn ich Pc runterfahre schmiert er ab...
 

Anhänge

  • dmp.rar
    64,9 KB · Aufrufe: 158
man muß sich auch mal trennen können

ist das uralt Tagan Netzteil etwa noch eingebaut?

die Teile sind bekannt dafür das sie spätestens nach 5 bis 6 Jahren aufgeblähte und undichte Elkos haben

das Mainboard ist der nächste Schwachpunkt und kämpft mit ähnlichen Problemen

da nützt eine neue CPU nichts
 
File 062120-12027-01.dmp
SYMBOL_NAME: cmudaxp+31b9d0

MODULE_NAME: cmudaxp

IMAGE_NAME: cmudaxp.sys

STACK_COMMAND: .cxr 0xfffff8800ba98100 ; kb

FAILURE_BUCKET_ID: X64_0x7E_cmudaxp+31b9d0
Der Fehler wurde durch Dein Soundsystem ASUS Xonar DG verursacht.

--------------

File 062120-12074-01.dmp
STACK_TEXT:
fffff880`03cba2b8 fffff800`030f62e9 : 00000000`0000000a 00000000`00000010 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
fffff880`03cba2c0 fffff800`030f40ce : 00000000`00000000 00000000`00000010 00000000`00000000 fffffa80`09a55390 : nt!KiBugCheckDispatch+0x69
fffff880`03cba400 fffff800`030d5a85 : fffffa80`07d14f10 fffff880`010056b4 00000000`00000000 00000000`00000030 : nt!KiPageFault+0x44e
fffff880`03cba590 fffff880`010059bd : fffffa80`09a55390 00000000`00000000 00000000`00000000 fffffa80`099f1780 : nt!RtlLookupEntryHashTable+0x55
fffff880`03cba5c0 fffff880`0100694c : 00000000`00000003 00000000`00000010 fffff880`03cbaf00 fffff880`03cba7b0 : NETIO!IndexHashClassify+0xdd
fffff880`03cba670 fffff880`016820a7 : fffff880`03cbaf00 fffff880`03cbab48 00000000`00000000 fffffa80`0ef02330 : NETIO!KfdClassify+0xa1c
fffff880`03cba9e0 fffff880`0163f58a : 00000000`00000000 00000000`00000002 fffff880`017459f0 fffffa80`0c2481f0 : tcpip!WfpAleClassify+0x57
fffff880`03cbaa20 fffff880`0163eaec : 0000000e`720200ff 0000000e`60b7ed90 fffff880`03cbb458 fffff880`01681eb3 : tcpip!WfpAlepAuthorizeSend+0x85a
fffff880`03cbb130 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : tcpip!WfpAleAuthorizeSend+0x31c
Dieser Fehler ist in der Netzwerkverbindung zu suchen. Auslöser war Netio.sys. (Network I/O Subsystem)

------------

File 062120-11606-01.dmp
STACK_TEXT:
fffff880`0404d2e0 fffff880`012b04f7 : fffffa80`08075b28 00000000`00000000 fffffa80`00000000 00000000`00000001 : nt!CcFlushCache+0x1c6
fffff880`0404d3e0 fffff880`012a61a7 : fffff8a0`00d44a90 fffff8a0`00d446f0 fffff8a0`00d446f0 fffffa80`0ac57280 : Ntfs!NtfsFlushUserStream+0xb7
fffff880`0404d460 fffff880`012aedac : fffffa80`0ac57280 fffffa80`07d7c180 fffffa80`0d018101 fffff880`0113e300 : Ntfs!NtfsFlushVolume+0x2a7
fffff880`0404d590 fffff880`012af4fd : fffffa80`0ac57280 fffffa80`0b3811a0 fffffa80`07a76520 00000000`00000000 : Ntfs!NtfsCommonFlushBuffers+0x44c
fffff880`0404d670 fffff880`0113e83f : fffffa80`0b3814f8 fffffa80`0b3811a0 fffffa80`0ac57280 fffff880`0404d698 : Ntfs!NtfsFsdFlushBuffers+0x10d
fffff880`0404d6e0 fffff880`0113d6df : fffffa80`07d73690 fffffa80`07a76520 fffffa80`0b381100 fffffa80`0b3811a0 : FLTMGR!FltpLegacyProcessingAfterPreCallbacksCompleted+0x24f
fffff880`0404d770 fffff800`032fe1fa : 00000000`00000002 00000000`00000000 fffffa80`07a76520 fffffa80`0b3811a0 : FLTMGR!FltpDispatch+0xcf
fffff880`0404d7d0 fffff800`0331e00d : fffffa80`0b3811a0 fffffa80`08528060 fffffa80`07a76520 fffff880`03040180 : nt!IopSynchronousServiceTail+0xfa
fffff880`0404d840 fffff800`030a4f53 : fffffa80`08528060 00000000`00000001 00000000`00000000 fffffa80`07a76520 : nt!NtFlushBuffersFile+0x185
fffff880`0404d8d0 fffff800`0309a6c0 : fffff800`032b09ad fffffa80`08c17060 fffff880`03b94750 00000000`00000001 : nt!KiSystemServiceCopyEnd+0x13
fffff880`0404da68 fffff800`032b09ad : fffffa80`08c17060 fffff880`03b94750 00000000`00000001 00000000`00000000 : nt!KiServiceLinkage
fffff880`0404da70 fffff800`033422e8 : fffffa80`07524010 fffff880`009e9180 00000000`00000080 fffffa80`06b8fb00 : nt!PopFlushVolumeWorker+0x1bd
fffff880`0404dd40 fffff800`0309cec6 : fffff880`009e9180 fffffa80`08528060 fffff880`009f81c0 00000000`00000000 : nt!PspSystemThreadStartup+0x194
fffff880`0404dd80 00000000`00000000 : fffff880`0404e000 fffff880`04048000 fffff880`0404d0a0 00000000`00000000 : nt!KiStartSystemThread+0x16
Ein Fehler im Ntfs Filesystem.

--------

Nachtrag:
Was hat der Memtest 86 für ein Ergebnis gebracht?
Und wie sehen die SMART Werte der Festplatten aus?
 
Hi,
sorry hatte bisschen zu tun. Mit Memtest habe ich nicht hin bekommen. Bekomme das Programm nicht zum laufen. Hatte mir vom Bruder neue Ram geliehen zum testen. Hat nix gebracht.

Im Anhang die aktuellen abstürze von gestern und heute + SMART Werte der Festplatten.
 

Anhänge

  • Festplatte_5.jpg
    Festplatte_5.jpg
    110 KB · Aufrufe: 174
  • Festplatte_4.png
    Festplatte_4.png
    77,5 KB · Aufrufe: 166
  • Festplatte_3.jpg
    Festplatte_3.jpg
    130,6 KB · Aufrufe: 163
  • Festplatte_2.jpg
    Festplatte_2.jpg
    110 KB · Aufrufe: 172
  • Festplatte_Betriebsystem.jpg
    Festplatte_Betriebsystem.jpg
    103,6 KB · Aufrufe: 173
  • dmp.rar
    78,6 KB · Aufrufe: 159
Das Programm herunterladen.
Auf CD brennen oder auf einen Stick kopieren.
Den Rechner mit der CD oder dem USB Stick starten.
Das Programm ausführen
 
ich habe keinen Brenner und auch kein Stick. Muss ich mein Bruder fragen ob der mir die Tage ein Stick bringen kann.
 
Anzeige
Oben