Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED "Ereignis ID 10016"

Webwatcher

Webwatcher

https://www
Nach dem gestrigen kumulativen Update kamen wieder zweimal bluescreen

07.07.2021 12:09:02 SYSTEM_THREAD_EXCEPTION_NOT_HANDLED Ntfs.sys
07.07.2021 21:21:03 IRQL_NOT_LESS_OR_EQUAL ntoskrnl.exe

Auf der Suche nach möglichen Ursachen bin ich in das Ereignisprotokol (das aus welchen Grund auch immer am 24.5 gestartet wurde) gestiegen und dabei tausendundeinmal im Sekundentakt diese Warnung: gefunden:

"{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
und der APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden."

[Gelöst] System Thread Exception Not Handled unter Windows 10 - Driver Easy"

"Ereignis ID 10016"

docs.microsoft.com

In Windows wird die Ereignis-ID 10016 protokolliert - Windows Client

Beschreibt ein Problem, bei dem in Windows die DCOM-Ereignis-ID 10016 protokolliert wird. Nennt eine Lösungsmöglichkeit.
docs.microsoft.com

Da bis zum vorletzten (optionalen) Update noch nie ein Bluescreen auftrat, hab ich mir offengestanden nie Gedanken dazu gemacht.
Direkter Auslöser für Bluescreen kann diese Warnung eigentlich nicht sein, sonst wäre schon zigmal ein Absturz erfolgt
Diw Warnungen stören mich, auch wenn sie nicht bedrohlich erscheinen. Gibt es eine Erklärung dafür?


PS: rot markiert als Fehler gibt es nur einige wenige Einträge "Der Dienst "MozillaMaintenance" wurde mit folgendem Fehler beendet:
Unzulässige Funktion." zeitlich nicht zu bluescreen assoziiert
 
Anzeige
Hallo @Webwatcher!
Das Ereignis mit der ID 10016 kannst du vergessen, oder feiner ausgedrückt: bitte ignorieren.
Diese Meldung war früher als "Fehler" deklariert, wird aber seit Windows 10 nur noch als Warnung gekennzeichnet und hat keinen negativen Einfluss auf die Funktionalität von Windows.

Die Stoppfehler
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED und
IRQL_NOT_LESS_OR_EQUAL
haben garantiert eine andere Ursache. Dazu sollten Dumpfiles geschrieben worden sein.
Gehe bitte nach C:\Windows\Minidump und kopiere die 3 bis 5 neuesten Dateien auf den Desktop. Dort packst du sie zusammen in ein RAR- oder ZIP-Archiv und hängst dieses Archiv an deine nächste Antwort an.
Wir werden sehen, ob wir die Verursacher ermitteln können.
 
Zuletzt bearbeitet:
Fünf Dumpfiles. Mehr sind nicht vorhanden

Hab mal recherchiert: Der 24.5 ist genau der Tag an dem das Update auf 21H1 stattgefunden hat.
Werden die Logdateien dabei geleert ? Jedenfalls stehen von diesem Datum an endlos Fehlermeldungen drin.
 
Zuletzt bearbeitet:
Danke für die Dumpfiles, ja mehr als 5 solltest du ja ohnehin nicht hochladen.
Mit zwei Dumpfiles bin ich fertig, die anderen mache ich später.
TRAP_FRAME: ffffe583c08e52e0 -- (.trap 0xffffe583c08e52e0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000000 rbx=0000000000000000 rcx=fffff803720c0180
rdx=ffffe583c08e54c0 rsi=0000000000000000 rdi=0000000000000000
rip=fffff8037730e507 rsp=ffffe583c08e5470 rbp=ffffe583c08e54f9
r8=fffff803720c0180 r9=0000000000000100 r10=0000000000000002
r11=0000000000000000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl zr na po nc
nt!IopfCompleteRequest+0x7b7:
fffff803`7730e507 488716 xchg rdx,qword ptr [rsi] ds:00000000`00000000=????????????????
// Anfrage mit falschem Datensegment (ds: ); dieses enthält nur Speichermüll.
MODULE_NAME: Rt64win7
IMAGE_NAME: Rt64win7.sys
FAILURE_BUCKET_ID: AV_Rt64win7!unknown_function
// der Übeltäter ist dieser Netzwerktreiber
lmvm Rt64win7
Browse full module list
start end module name
fffff803`7c480000 fffff803`7c55b000 Rt64win7 T (no symbols)
Loaded symbol image file: Rt64win7.sys
Image path: \SystemRoot\system32\DRIVERS\Rt64win7.sys
Image name: Rt64win7.sys
Browse all global symbols functions data
Timestamp: Wed Dec 18 04:21:42 2013 (52B114C6)
CheckSum: 000DCE9A
ImageSize: 000DB000
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4

Hier hat der Netzwerktreiber von Realtech aus dem Jahr 2013 den Stoppfehler verursacht. Dieser Treiber ist noch auf Zeiten von Windows 7.

CONTEXT: fffff5896ed16850 -- (.cxr 0xfffff5896ed16850)
rax=0000000000000000 rbx=ffffa68100000078 rcx=ffffa68100000078
rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80111263663 rsp=fffff5896ed17250 rbp=0000000000000001
r8=0000000000000000 r9=fffff8010df6c180 r10=fffff80111208500
r11=fffff5896ed17250 r12=0000000000000000 r13=0000000000000000
r14=0000000000000001 r15=ffffa681f4c2c040
iopl=0 nv up ei pl zr na po nc
cs=0010 ss=0000 ds=002b es=002b fs=0053 gs=002b efl=00010246
nt!MiPfCompletePrefetchIos+0x1f:
fffff801`11263663 488b0b mov rcx,qword ptr [rbx] ds:002b:ffffa681`00000078=????????????????
// das Datensegment ds:ffffa681`00000078 sollte nach Register rcx geschoben werden, es enthält aber keine verwertbaren Daten
FAILURE_BUCKET_ID: AV_nt!MiPfCompletePrefetchIos
//den Stoppfehler hat aber die Systemdatei ausgelöst
PROCESS_NAME: sppsvc.exe
....
//wenn man den Stack verfolgt, stößt man auf folgende Funtionsfolge
FLTMGR!FltpLegacyProcessingAfterPreCallbacksCompleted+0x28f
FLTMGR!FltpFsControl+0x104
Diese Funktion Filtermanager (FltMgr) wird für die Suche im System und auf der Festplatte verwendet.
Wenn man die Modulliste durchgeht, stößt man auf TrueImage-Dateien aus dem Jahr 2017.
Beispiel:
file_tracker.sys Fri Aug 11 19:22:17 2017
file_protector.sys Tue Dec 12 12:08:30 2017
tib_mounter.sys Fri Feb 10 18:31:42 2017​
Hier sollte als erstes ein aktuelle Acronis TrueImage installiert werden.
Da die Datei sppsvc.exe an dem Absturz beteiligt war, ist auch ein Systemcheck mit sfc /scannow zu empfehlen.
sppsvc.exe = Microsoft Software Protection Platform Service
 
Trueimagedateien sind wohl Reste von anno dunnemal. Das Programm existiert nicht mehr.
Acronis Trueimage ist installiert aber aus irgendeinem Grund nicht aktiviert worden. 🙄 bin da etwas schlampig
sfc ist durchgelaufen:
"Abbildversion: 10.0.19043.1083
[==========================100.0%==========================] Der Wiederherstellungsvorgang wurde erfolgreich abgeschlossen.
Der Vorgang wurde erfolgreich beendet."

Acronis hat einen System Report erstellt
 
Sorry, aber irgend etwas geht hier durcheinander. Zum einen schreibst du, dass das Programm nicht mehr installiert ist und zum anderen hat Acronis einen Report erstellt.
Also ist Acronis TrueImage installiert und aktiv oder nicht?
Wenn TrueImage noch aktiv ist, greift die auch über das Modul FilterManager (FltrMgr) auf das System zu. Damit könnte der Stoppfehler durchaus indirekt von TI verursacht worden sein.
Und was für ein "Wiederherstellungsvorgang" wurde beendet?


Desweiteren:
Bei der Abfrage der Sysinfo aus der Dumpfile ist ersichtlich, dass ein völlig veraltetes BIOS verwendet wird.
Installiert ist
BIOS Version V1.12B22
BIOS Release Date 11/19/2013

Bei Medion verfügbar ist
BIOS Version 7817v1A
Erscheinungsdatum 2018-07-17

MSI Deutschland

Willkommen auf der deutschen Webseite von MSI. MSI entwickelt und produziert Mainboards, Grafikkarten, Notebooks und PCs, Kommunikations Produkte, Barebones, Industrie Computer und Multimedia Produkte.
de.msi.com de.msi.com

Dort gibt es auch Treiber für dieses Board

MSI Deutschland

Willkommen auf der deutschen Webseite von MSI. MSI entwickelt und produziert Mainboards, Grafikkarten, Notebooks und PCs, Kommunikations Produkte, Barebones, Industrie Computer und Multimedia Produkte.
de.msi.com de.msi.com

Und noch ein Problem:
[Memory Device (Type 17) - Length 40 - Handle 0042h]
Memory Error Info Handle [Not Provided]
Total Width 64 bits
Data Width 64 bits
Size 4096MB
Form Factor 09h - DIMM
Device Set [None]
Device Locator ChannelA-DIMM0
Bank Locator BANK 0
Memory Type 18h - DDR3
Type Detail 0080h - Synchronous
Speed 1600MHz
Manufacturer Samsung
Serial Number
Asset Tag Number
Part Number M378B5173QH0-CK0
Attributes 1
Extended Size 0
Configured Memory Speed 1600
Minimum Voltage 1500
Maximum Voltage 1500
Configured Voltage 1500
[Memory Device Mapped Address (Type 20) - Length 35 - Handle 0043h]
Starting Address 00000000h
Ending Address 003fffffh
Memory Device Handle 0042h
Mem Array Mapped Adr Handle 0048h
Partition Row Position [Unknown]
Interleave Position [Unknown]
Interleave Data Depth [Unknown]
Extended Starting Address 0000000000000000h
Extended Ending Address 0000000000000000h
[Memory Device (Type 17) - Length 40 - Handle 0044h]
Memory Error Info Handle [Not Provided]
Total Width 0 bits
Data Width 0 bits
Size [Not Populated]
Form Factor 09h - DIMM
Device Set [None]
Device Locator ChannelA-DIMM1
Bank Locator BANK 1
Memory Type 02h - Unknown
Type Detail 0000h -
Speed 0MHz
Manufacturer [Empty]
Serial Number
Asset Tag Number
Part Number [Empty]
Attributes 0
Extended Size 0
Configured Memory Speed 0
Minimum Voltage 0
Maximum Voltage 0
Configured Voltage 0
[Memory Device (Type 17) - Length 40 - Handle 0045h]
Memory Error Info Handle [Not Provided]
Total Width 64 bits
Data Width 64 bits
Size 4096MB
Form Factor 09h - DIMM
Device Set [None]
Device Locator ChannelB-DIMM0
Bank Locator BANK 2
Memory Type 18h - DDR3
Type Detail 0080h - Synchronous
Speed 1600MHz
Manufacturer Samsung
Serial Number
Asset Tag Number
Part Number M378B5273DH0-CK0
Attributes 2
Extended Size 0
Configured Memory Speed 1600
Minimum Voltage 1500
Maximum Voltage 1500
Configured Voltage 1500
[Memory Device Mapped Address (Type 20) - Length 35 - Handle 0046h]
Starting Address 00400000h
Ending Address 007fffffh
Memory Device Handle 0045h
Mem Array Mapped Adr Handle 0048h
Partition Row Position [Unknown]
Interleave Position [Unknown]
Interleave Data Depth [Unknown]
Extended Starting Address 0000000000000000h
Extended Ending Address 0000000000000000h
[Memory Device (Type 17) - Length 40 - Handle 0047h]
Memory Error Info Handle [Not Provided]
Total Width 0 bits
Data Width 0 bits
Size [Not Populated]
Form Factor 09h - DIMM
Device Set [None]
Device Locator ChannelB-DIMM1
Bank Locator BANK 3
Memory Type 02h - Unknown
Type Detail 0000h -
Speed 0MHz
Manufacturer [Empty]
Serial Number
Asset Tag Number
Part Number [Empty]
Attributes 0
Extended Size 0
Configured Memory Speed 0
Minimum Voltage 0
Maximum Voltage 0
Configured Voltage 0
Zum einen ist unterschiedlicher RAM verbaut und zum anderen sind die Slots 1 und 3 belegt. Mindestens einer dieser RAM ist nicht in der QVL enthalten.

MSI Deutschland

Willkommen auf der deutschen Webseite von MSI. MSI entwickelt und produziert Mainboards, Grafikkarten, Notebooks und PCs, Kommunikations Produkte, Barebones, Industrie Computer und Multimedia Produkte.
de.msi.com de.msi.com

Nachtrag:
Laut Handbuch hat dieses Board nur zwei RAM-Steckplätze.
 
Zuletzt bearbeitet:
Ari45 schrieb:
Sorry, aber irgend etwas geht hier durcheinander. Zum einen schreibst du, dass das Programm nicht mehr installiert ist und zum anderen hat Acronis einen Report erstellt.
Also ist Acronis TrueImage installiert und aktiv oder nicht?
Wenn TrueImage noch aktiv ist, greift die auch über das Modul FilterManager (FltrMgr) auf das System zu. Damit könnte der Stoppfehler durchaus indirekt von TI verursacht worden sein.
Und was für ein "Wiederherstellungsvorgang" wurde beendet?
Zum Vergrößern anklicken....
Ganz offen: Bin da etwas durcheinander. Acronis ist als OEM Version installiert. Irgendwann hab ich wohl aktiviert auch hab es aber afair nicht wirklich eingesetzt sondern nur die Windows Tools. gekauft hab ich den PC refurbished Ende 2019.

Ari45 schrieb:
Und was für ein "Wiederherstellungsvorgang" wurde beendet? Systemcheck mit sfc /scannow zu empfehlen.
Zum Vergrößern anklicken....
Daher stammt die Meldung.

"Zum einen ist unterschiedlicher RAM verbaut und zum anderen sind die Slots 1 und 3 belegt. Mindestens einer dieser RAM ist nicht in der QVL enthalten."
Aus irgendeinem Grund werden 4 Slots angezeigt, es sind aber nur zwei Slots mit zwei identischen Riegeln

PS: eben wieder BSOD
" 08.07.2021 17:11:30 SYSTEM_SERVICE_EXCEPTION ntoskrnl.exe "


Bitte etwas Geduld, muß mich z.Z zweiteilen 🥴
 
Zuletzt bearbeitet:
Ja, das stimmt, ich hatte mich von den Sysinfo irritieren lassen und angenommen, dass das Board 4 RAM-Slots hat.
Später habe ich das Handbuch angesehen und bemerkt, dass das Board nur 2 Slots hat. Das hatte ich dann auch als "Nachtrag:" geschrieben.
 
ich les was von Medion? ist das ein Medion Rechner? warum stehen nirgends Daten zum System?

wenn das Medion ist, sind da fast immer MSI OEM Mainboards drin, die nehmen keine BIOS Updates von den offiziellen Boards
 
Die Blue Screen tauchen z.Z völlig unregelmäßig in relativ großen Abständen auf ( bis zu mehreren Stunden)
Zusammenhänge mit bestimmten Operationen waren/sind bisher nicht erkennbar.
Sollte es sich häufen, werde ich das System neu aufsetzen.
großen Dank für die Hilfsbereitschaft insbesondere an @Ari45
 
Seit vorgestern war kein BSOD mehr. Die Routineupdates sind problemlos durchgelaufen.
Nach der Deinstallation des optionalen Updates scheint die "Selbstheilung" von Windows
funktioniert zu haben
Fazit = Lösung: Auf keinen Fall optionale Updates installieren sofern nicht eindeutig als
Patch für bestehende Probleme genannt wird.
 
Zuletzt bearbeitet:
.Du schreibst Unsinn mit den optionalen Updates. Erstens werden meist nur Treiberversionen der Hardware als optionale Updates eingestellt. Die werden auch nicht automatisch installiert.
Das andere sind die optionalen Updates , die am nächsten Patchday sowieso im kumulativen Update des Monats eingepflegt sind. Genau diese werden ca. 2 Wochen vorher als Optional angeboten um mögliche Sicherheitslücken zu schließen oder Funktionen wiederherzustellen.
Wenn ich lese was Ari45 so schreibt, dann hast du ein Problem mit dem Ram (egal was Memtest dazu sagt) und , was wohl schwerer wiegt, ein aus Win7 oder 8 bisher hochgezogenes Win 10 System, das reichlich Altlasten aus den letzten Jahren herumschleppt. Support von Medion geht idR. sowieso gegen Null. Einmal darfst du raten woran Medion am meisten spart.
Sollte es sich häufen, werde ich das System neu aufsetzen.
Das kann man dir nur dringend anraten. Nicht wenn die wieder gehäuft auftreten sondern gleich beim nächsten. In der Frage scheinst du aber ziemlich wiederstandsfähig und schmerzfrei zu sein.
Webwatcher schrieb:
Fazit = Lösung: Auf keinen Fall optionale Updates installieren sofern nicht eindeutig als
Patch für bestehende Probleme genannt wird.
Zum Vergrößern anklicken....
Nöh - Systempflege wäre das , was deinem System fehlt.

Edit: Es gibt nicht viel , was man jetzt noch über den Ram findet, aber intern sind beide unterschiedlich strukturiert. Bei Samsung steht nichts mehr (zu alt) und sonst sind das Infos aus zweiter Hand. Wobei es davon von jedem mehrere Versionen im Handel gab. Von einem 4 Versionen und vom zweiten 5.
 
Zuletzt bearbeitet:
Was das optionale Update patchen sollte, weiß ich nicht mehr genau. Tatsache ist, dass kurz nach dem
Updaten die Bluescreen auftauchten und nach der Deinstallation wieder verschwanden.
Deckt sich auch mit dem Zuverlässigkeitsverlauf. Weder in Monaten davor vorher noch danach sind Bluescreen gewesen bzw irgendwelche kritischen Ereignisse.

Es ist unwahrscheinlich, dass ausschließlich an vier folgenden Tagen Speicherprobleme gewesen sein sollten,
die sich genau mit dem von mir geschilderten Problem decken sollten.

EOT
 
Zuletzt bearbeitet:
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben