Analyse von Minidump

[solmk]

Hallo,

leider stürzt ein Rechner von mir regelmäßig ab. Ich habe ihn jetzt schon auf 22H2 aktualisiert, das hat leider alle minidumps gelöscht. Jetzt macht der Rechner aber wieder Probleme und ich werde nicht so richtig schlau aus den minidump-Dateien, auch nicht nach Analyse mit Bluescreenview. Die Dateien befinden sich im Anhang. Vielleicht hat jemand von euch eine Idee.

Gruß

 

[CoMo]

NETIO.SYS klingt schon mal irgendwie nach Netzwerktreibern. Was für Hardware ist in der Richtung verbaut und sind die Treiber aktuell?

 

[solmk]

Treiber sind alle aktuell. Ist ein HP Prodesk und mit dem HP Support Assist im Zuge des Upgrades auf 22H2 auf den aktuellsten Stand gebracht. Aber wie gesagt, Problem war vor der ganzen Updaterei auch schon vorhanden

 

[CoMo]

RAM wurde schon mal durchgetestet mit Memtest86+?

 

[solmk]

Das noch nicht, wollte ich demnächst mal machen. Aber RAM ist es ja immer irgendwie bei Google-Recherchen zu Bluescreens. Ich dachte man kann da ggf. mhr/genaueres auslesen

 

[Silver Server]

Den Memtest 86 zum Testen verwenden https://www.memtest86.com/download.htm

Bitte auch die Daten des Rechners auflisten.

 

[Nickel]

Bevor man Dumps auswertet erst mal den RAM überprüfen,
hat der ein Problem, ist es völlig egal was in den Dumps steht.

Und besser den seit Jahren gepflegten und mit Updates versorgten
"MemTest86 Free 10.3" von Passmark nehmen.

Ist der gleiche wie über mit.

 

[solmk]

Wie kommt ihr denn zu der RAM-Annahme?

 

[Nickel]

Bluescreens.

 

[Silver Server]

Bevor man Dumps auswertet erst mal den RAM überprüfen,

Die Dumps in dem Fall geben nichts wesentlich preis, Zwei Abstürze mit unterschiedlichen Fehlern. Da war jeweils ein anderer Windows Treiber die Ursache. Das einzige was sich daraus ergibt ist sich erst mal um den Arbeitsspeicher zu kümmern.

 

[solmk]

Mache ich morgen gleich. Welche Treiber sind denn verantwortlich laut den Dumps? Wie/wo ließt du das raus?

 

[Nickel]

Da war jeweils ein anderer Windows Treiber die Ursache.

Der genannte Treiber kann auch ein Leidtragender sein, wenn RAM Probleme.

 

[Silver Server]

Die Treiber sind bindflt.sys und NETIO.SYS. Die gehören aber zum Betriebssystem. Helfen dem entsprechend wenig weiter, außer das hier das Betriebssystem an sich abgestürzt ist. Interessanter wäre es wenn es immer der gleiche Treiber wäre. So sollte man sich erst mal um den Arbeitsspeicher kümmern. Es sei denn es gibt noch andere Erkenntnisse?

 

[Nickel]

ie Treiber sind bindflt.sys und NETIO.SYS. Die gehören aber zum Betriebssystem.

Es gibt aber je nachdem Software, die auf Windws Treiber aufsetzen,
wie z.B auch Antivirenprogramme, Tools, ... und sorgen für die Crashs.

 

[Silver Server]

Ein Antivirenprogramm konnte ich in der Dumpfile nicht ausmachen

 

[Nickel]

Hast es wohl nicht kapiert.

 

[Silver Server]

Spoiler

STACK_TEXT:
ffff940a`7f69e860 fffff803`2c292741 : ffffa688`8d600340 ffffa688`8d602e40 ffffa688`8d603000 00000000`000000d0 : nt!RtlpHpLfhSlotAllocate+0x2fb
ffff940a`7f69e9b0 fffff803`2c9b5094 : ffff940a`00000000 ffff940a`7f69ed00 fffff803`74734642 00000000`00000000 : nt!ExAllocateHeapPool+0x2b1
ffff940a`7f69eaf0 fffff803`4109f69f : 00000000`000000b8 ffff940a`7f69ebc9 ffffbe0b`370bca10 ffff940a`00000000 : nt!ExAllocatePoolWithTag+0x64
ffff940a`7f69eb40 fffff803`4109138a : 00000000`00000000 00000000`00000000 00000000`00000000 ffff940a`7f69eba8 : bindflt!BfMappingLookup+0xaf
ffff940a`7f69ec10 fffff803`410a87b2 : ffff940a`7f69ed90 ffffbe0b`37637b08 00000000`00000001 00000000`00000004 : bindflt!BfCombinedMappingLookup+0x9a
ffff940a`7f69ec90 fffff803`2813648c : 00000000`00000000 fffff803`00000000 ffffbe0b`37637a20 ffffbe0b`378cd240 : bindflt!BfPreCreate+0x4e2
ffff940a`7f69f030 fffff803`28135f3a : ffff940a`7f69f100 fffff803`28137c00 00000000`00000000 ffffbe0b`00000000 : FLTMGR!FltpPerformPreCallbacksWorker+0x36c
ffff940a`7f69f150 fffff803`28169f40 : ffff940a`7f6a0000 ffff940a`7f699000 ffffbe0b`2b97ad80 00000000`00000000 : FLTMGR!FltpPassThroughInternal+0xca
ffff940a`7f69f1a0 fffff803`2c2954d5 : ffffbe0b`3d7ad100 ffffbe0b`2b8e38f0 00000000`00000000 00000000`00000000 : FLTMGR!FltpCreate+0x310
ffff940a`7f69f250 fffff803`2c296ad4 : 00000000`00000000 ffffbe0b`37b9b010 ffffbe0b`2b9bde20 ffffbe0b`2b97ad80 : nt!IofCallDriver+0x55
ffff940a`7f69f290 fffff803`2c6a775d : ffff940a`7f69f550 ffffbe0b`2b8e38f0 ffffbe0b`3d7ad2b8 ffff940a`00000001 : nt!IoCallDriverWithTracing+0x34
ffff940a`7f69f2e0 fffff803`2c68f68e : ffffbe0b`2b8e38f0 00000000`00000000 ffffbe0b`35084010 ffffbe0b`35084001 : nt!IopParseDevice+0x117d
ffff940a`7f69f450 fffff803`2c6ba3da : ffffbe0b`35084000 ffff940a`7f69f6b8 ffffbe0b`00000040 ffffbe0b`296ec6c0 : nt!ObpLookupObjectName+0x3fe
ffff940a`7f69f620 fffff803`2c6ca4e5 : ffff940a`00000000 00000022`3aa7c100 00000022`3aa7c298 00000022`3aa7c0d0 : nt!ObOpenObjectByNameEx+0x1fa
ffff940a`7f69f750 fffff803`2c40d8f5 : 00000000`00000061 00000000`00000000 ffffbe0b`346f4040 00000000`00000000 : nt!NtQueryAttributesFile+0x1c5
ffff940a`7f69fa00 00007ff8`3a80d864 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25
00000022`3aa7c098 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ff8`3a80d864

Bitte auch mal die Festplatten überprüfen.
https://www.drwindows.de/news/software-vorstellungen/crystaldiskinfo

 

[Nickel]

Ein Antivirenprogramm konnte ich in der Dumpfile nicht ausmachen

NETIO.sys gehört zum Windows System, genauer zum Windows Netzwerk System (I/O - Input/Output).
Aber nicht nur Netzwerk Adapter Treiber setzen auf diesen auf,
sondern auch Antivirenprogramme nutzen Windows Systemdienste wie z.B. NETio.sys
und können so zum Crash führen ohne, dass das jeweilige Programm unbedingt genannt wird.

Netzwerk (WLan)Treiber aktualisieren, oder deinstallieren und den Windows eigenen Treiber nutzen, Antiviren/Security -Prgramm deinstallieren.

"CrystalDiskInfo Download" - gibt es auch hier auf CB immer aktuell.

 

[solmk]

Ich checke bei nächster Gelegenheit mal die SSD und den RAM. Virenschutz kann ich ausschließen, bis auf den Windows Defender ist keins installiert. Netzwerktreiber gibt es nur den für LAN und der ist laut HP aktuell bzw. hab ich ihn erst vor kurzem aktualisiert, vorher war das Problem aber auch schon da.

 

[Nickel]

Netzwerktreiber gibt es nur den für LAN und der ist laut HP aktuell bzw. hab ich ihn erst vor kurzem aktualisiert,

Die LAN Treiber der Gerätehersteller enthalten oftmals unnötige Software.
Wenn es ein Treiber Paket war, deinstalliere dieses über die "Deinstallationsroutine" -
"Programme & Feature (Apps)" ansonsten und auch zusätzlich über den Gerätemanager.
Bei der Deinstallation im Gerätemanager auch das Häkchen setzen dann
"Treiber für dieses Geräte vom System löschen".
Dann starte Windows neu und lass Windows selbst seinen eigenen Treiber hierfür installieren.