Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

[gelöst] BSOD Windows 8.1 64x HP ENVY 17-j020eg

S

Salioox

kennt sich schon aus
Guten Tag !
Ich habe des öfteren Probleme mit den Bluescreens :
  • System_Service_Expection
  • Memory_Management
  • irql_not_less_or_equal
  • NTFS_File_System
  • System_Thread_Expection
Auf gut Deutsch: Es macht langsam kein Spaß mehr !

Laptop : HP ENVY 17-j020eg Notebook PC (ENERGY STAR) Treiber und Downloads | HP®-Support
Produktdaten : HP ENVY 17-j020eg Notebook-PC Produktdaten | HP®*Support

Bluescreenview:
==================================================
Dump File : 051315-20187-01.dmp
Crash Time : 13.05.2015 20:02:45
Bug Check String : SYSTEM_SERVICE_EXCEPTION
Bug Check Code : 0x0000003b
Parameter 1 : 00000000`c0000005
Parameter 2 : fffff800`bdc42920
Parameter 3 : ffffd002`03dde940
Parameter 4 : 00000000`00000000
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+150ca0
File Description :
Product Name :
Company :
File Version :
Processor : x64
Crash Address : ntoskrnl.exe+150ca0
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\WINDOWS\Minidump\051315-20187-01.dmp
Processors Count : 8
Major Version : 15
Minor Version : 9600
Dump File Size : 350.880
Dump File Time : 13.05.2015 20:03:37
==================================================

==================================================
Dump File : 051315-34218-01.dmp
Crash Time : 13.05.2015 19:05:27
Bug Check String : SYSTEM_SERVICE_EXCEPTION
Bug Check Code : 0x0000003b
Parameter 1 : 00000000`c0000005
Parameter 2 : fffff800`fb64a920
Parameter 3 : ffffd000`21534bb0
Parameter 4 : 00000000`00000000
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+150ca0
File Description :
Product Name :
Company :
File Version :
Processor : x64
Crash Address : ntoskrnl.exe+150ca0
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\WINDOWS\Minidump\051315-34218-01.dmp
Processors Count : 8
Major Version : 15
Minor Version : 9600
Dump File Size : 332.992
Dump File Time : 13.05.2015 19:07:02
==================================================

==================================================
Dump File : 051215-19093-01.dmp
Crash Time : 12.05.2015 17:53:29
Bug Check String : MEMORY_MANAGEMENT
Bug Check Code : 0x0000001a
Parameter 1 : 00000000`00041792
Parameter 2 : fffff680`0020b1d0
Parameter 3 : 00800000`00000000
Parameter 4 : 00000000`00000000
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+150ca0
File Description :
Product Name :
Company :
File Version :
Processor : x64
Crash Address : ntoskrnl.exe+150ca0
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\WINDOWS\Minidump\051215-19093-01.dmp
Processors Count : 8
Major Version : 15
Minor Version : 9600
Dump File Size : 318.072
Dump File Time : 12.05.2015 17:54:33
==================================================

==================================================
Dump File : 051215-19671-01.dmp
Crash Time : 12.05.2015 17:46:16
Bug Check String : KMODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x0000001e
Parameter 1 : ffffffff`c0000005
Parameter 2 : fffff801`ebec8920
Parameter 3 : 00000000`00000000
Parameter 4 : 00000000`00002fe8
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+150ca0
File Description :
Product Name :
Company :
File Version :
Processor : x64
Crash Address : ntoskrnl.exe+150ca0
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\WINDOWS\Minidump\051215-19671-01.dmp
Processors Count : 8
Major Version : 15
Minor Version : 9600
Dump File Size : 322.728
Dump File Time : 12.05.2015 17:47:16
==================================================

==================================================
Dump File : 051215-21937-01.dmp
Crash Time : 12.05.2015 17:22:06
Bug Check String : SYSTEM_SERVICE_EXCEPTION
Bug Check Code : 0x0000003b
Parameter 1 : 00000000`c0000005
Parameter 2 : fffff803`522cf5ac
Parameter 3 : ffffd000`4fe13740
Parameter 4 : 00000000`00000000
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+150ca0
File Description :
Product Name :
Company :
File Version :
Processor : x64
Crash Address : ntoskrnl.exe+150ca0
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\WINDOWS\Minidump\051215-21937-01.dmp
Processors Count : 8
Major Version : 15
Minor Version : 9600
Dump File Size : 321.528
Dump File Time : 12.05.2015 17:23:15
==================================================


Bluescreenreport im Anhang !

Ich hoffe ich kann hier Hilfe finden !
PS: Windows 8 reparieren - wiederherstellen Deskmodder Wiki
Dies wurde schon Probiert !

MFG Glenn !
 

Anhänge

  • BSOD.rar
    165,6 KB · Aufrufe: 100
Anzeige
Hast Du schon das einfachste gemacht was man in so einem Fall machen kann?
Festplatte und Arbeitsspeicher auf Defekte überprüft?
 
Arbeitsspeicher mit Memetest und dem Windowstool überprüft : Keine Fehler
Festplatte per Windowstool überprüft und schon eine zweite getestet !
 
Wenn das mein Rechner wäre würde ich meine privaten Daten sichern.
Dann mit dem Recovery Vorgang den Rechner in den Auslieferungszustand zurück versetzen.
Sind die Fehler weg freuen.
Sind dann die Fehler immer noch da. Das Gerät zur Garantiereparatur einsenden.
 
Garantie : Nicht Vorhanden
Sicherung der Werkseinstellungen : Nicht Vorhanden , da die Datenträger beschädigt sind die erstellt wurden , da meine Tochter es hingeschmissen hatte.. Das ist mein Problem !
 
Das ist ja der aktuelle Stand den ich habe , habe da schon die ISO , es wird irgend ein Treiber Problem sein vermute ich , aber ich weiß nicht welches ..
 
Hast du im Gerätemanager nach gelben Ausrufezeichen Ausschau gehalten?
 
Nein keine gelben Ausrufezeichen !
Kann man aus den Bluescreen Reports nicht auslesen woran das Problem liegt ?
 
Wenn du dir sicher bist, dass die Hardware OK ist und das System neu ist, könnte z.B. noch der Fehler am BIOS liegen. Evtl. mal die BIOS Firmware updaten.
 
Also für mich sieht das so aus, dass durch den Fall des Gerätes Hardware beschädigt wurde. Bei einem Notebook kannst du natürlich nicht alles innen überprüfen (fester Sitz, Kabel richtig eingesteckt...). Ich würde Das Teil in einer Werkstatt überprüfen lassen.
 
Das Gerät ist nie gefallen ! Die CD´s sind gefallen und daher kann ich es nicht auf die Hersteller Einstellungen setzen !
 
Hallo Salioox!
Ich habe mal deine Dumpfiles mit dem Debugger analysiert. Und zwar hat Chrome die PTE-Liste beschädigt (durch falschen Inkrement-Zähler), wodurch der Speicher falsch referenziert wurde.
051215-19093-01.dmp
Der Auslöser war die Chrome.exe, bzw eine DLL des Chrome.
7: kd> !process
GetPointerFromAddress: unable to read from fffff8003bf74000
PROCESS ffffe001b303b3c0
SessionId: none Cid: 1310 Peb: ff117000 ParentCid: 1140
DirBase: 17d250000 ObjectTable: 00000000 HandleCount: 0.
Image: chrome.exe
VadRoot ffffe001b112c4a0 Vads 124 Clone 0 Private 96. Modified 260. Locked 0.
DeviceMap ffffc0000ac28f00
Token ffffc0000c873060
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
fffff78000000000: Unable to get shared data
ElapsedTime 00:00:00.000
UserTime 00:00:00.000
KernelTime 00:00:00.000
QuotaPoolUsage[PagedPool] 202912
QuotaPoolUsage[NonPagedPool] 15488
Working Set Sizes (now,min,max) (58, 50, 345) (232KB, 200KB, 1380KB)
PeakWorkingSetSize 7878
VirtualSize 150 Mb
PeakVirtualSize 215 Mb
PageFaultCount 14241
MemoryPriority BACKGROUND
BasePriority 8
CommitCharge 5098
Job ffffe001b303c5b0

THREAD ffffe001b2ba6880 Cid 1310.13c0 Teb: 0000000000000000 Win32Thread: 0000000000000000 RUNNING on processor 7

Im zweiten Dump hat das Antivirenprogramm von Windows (MsMpEng.exe) eine Speicherzugriffsverletzung ausgelöst. Auch hier wurde der Speicherzähler nicht ordentlich inkrementiert.
5: kd> !process
GetPointerFromAddress: unable to read from fffff801ebdf0000
PROCESS ffffe001758f98c0
SessionId: none Cid: 083c Peb: 7ff7f1af9000 ParentCid: 0298
DirBase: 130c86000 ObjectTable: ffffc00084d4f7c0 HandleCount: <Data Not Accessible>
Image: MsMpEng.exe
VadRoot ffffe001761135b0 Vads 954 Clone 0 Private 71315. Modified 377070. Locked 0.
DeviceMap ffffc0008100c380
Token ffffc00084d62060
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
fffff78000000000: Unable to get shared data
ElapsedTime 00:00:00.000
UserTime 00:00:00.000
KernelTime 00:00:00.000
QuotaPoolUsage[PagedPool] 166056
QuotaPoolUsage[NonPagedPool] 126432
Working Set Sizes (now,min,max) (21789, 50, 345) (87156KB, 200KB, 1380KB)
PeakWorkingSetSize 142886
VirtualSize 2097593 Mb
PeakVirtualSize 2098044 Mb
PageFaultCount 1275696
MemoryPriority BACKGROUND
BasePriority 8
CommitCharge 82472

*** Error in reading nt!_ETHREAD @ ffffe0017591b080

Die 3. Dumpfile (051215-21937-01.dmp) spare ich mir, da es wieder eine korrupte PFN-Liste.
ReadMemory error: Cannot get nt!KeMaximumIncrement value.

Die 4. Dumpfile (051315-20187-01.dmp) zeigt wieder eine Zugriffsverletzung durch Chrome.exe
4: kd> !process
GetPointerFromAddress: unable to read from fffff800bdb6a000
PROCESS ffffe000bce838c0
SessionId: none Cid: 112c Peb: fe8bf000 ParentCid: 0d74
DirBase: 153252000 ObjectTable: ffffc0003e83ac00 HandleCount: <Data Not Accessible>
Image: chrome.exe
VadRoot ffffe000bcfbbdc0 Vads 403 Clone 0 Private 15506. Modified 26693. Locked 23.
DeviceMap ffffc0003d078e50
Token ffffc0003e83a060
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
fffff78000000000: Unable to get shared data
ElapsedTime 00:00:00.000
UserTime 00:00:00.000
KernelTime 00:00:00.000
QuotaPoolUsage[PagedPool] 871072
QuotaPoolUsage[NonPagedPool] 83776
Working Set Sizes (now,min,max) (28348, 50, 345) (113392KB, 200KB, 1380KB)
PeakWorkingSetSize 29600
VirtualSize 519 Mb
PeakVirtualSize 570 Mb
PageFaultCount 145356
MemoryPriority BACKGROUND
BasePriority 8
CommitCharge 18351

*** Error in reading nt!_ETHREAD @ ffffe000bcf25080

Da an den unterschiedlichen Bluescreens auch unterschiedliche Prozesse, aber mit der gleichen Auswirkung, beteiligt waren, ziehe ich den Schluss, dass eine der Systemdateien beschädigt ist.
Deshalb sollten erst mal mit SFC /Scannow die Systemdateien überprüft werden. Sollten dabei nicht reparierbaren Fehler festgestellt werden, empfehle ich, als nächstes mit DISM den Komponentenspeicher zu reparieren und erst danach noch mal SFC /Scannow laufen zu lassen.
In einer CMD mit Adminrechten eingeben:
Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /CheckHealth
Dism /Online /Cleanup-Image /RestoreHealth
 
Ich hatte es zwar vor zwei Tagen schon mal gemacht aber ich werde es heute noch einmal ausführen !
Wie kann es denn sein das einfach so etwas beschädigt wird ?
----------------------------

Dism /Online /Cleanup-Image /CheckHealth : Keine Komponentenbeschädigung erkannt
Dism /Online /Cleanup-Image /ScanHealth : Fehler 1168 Element nicht gefunden.
Sfc / Scannow hatte auf Fehler gefunden !
Was nun tun ?
 
Zuletzt bearbeitet von einem Moderator:
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben