BSOD der immwieder mal Auftritt

[Dystop1an]

Hallo,

wie schon im Titel geschrieben habe ich hier ein Bluescreen der ab und an immer wieder mal auftritt!

Hier erstmal der Windows Dump:

BugCheck F4, {3, fffffa800269eb30, fffffa800269ee10, fffff80002de3460}

Probably caused by : csrss.exe

Followup: MachineOwner

!analyze -v ergibt folgendes:

CRITICAL_OBJECT_TERMINATION (f4)
A process or thread crucial to system operation has unexpectedly exited or been
terminated.
Several processes and threads are necessary for the operation of the
system; when they are terminated (for any reason), the system can no
longer function.
Arguments:
Arg1: 0000000000000003, Process
Arg2: fffffa800269eb30, Terminating object
Arg3: fffffa800269ee10, Process image file name
Arg4: fffff80002de3460, Explanatory message (ascii)

Debugging Details:
------------------


PROCESS_OBJECT: fffffa800269eb30

IMAGE_NAME: csrss.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 0

MODULE_NAME: csrss

FAULTING_MODULE: 0000000000000000

PROCESS_NAME: csrss.exe

EXCEPTION_CODE: (NTSTATUS) 0xc0000374 - Ein Heap wurde besch digt.

BUGCHECK_STR: 0xF4_C0000374

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

CURRENT_IRQL: 0

STACK_TEXT:
fffff880`02ebfb08 fffff800`02e6b822 : 00000000`000000f4 00000000`00000003 fffffa80`0269eb30 fffffa80`0269ee10 : nt!KeBugCheckEx
fffff880`02ebfb10 fffff800`02e17e0b : ffffffff`ffffffff fffffa80`02680b50 fffffa80`0269eb30 fffffa80`0269eb30 : nt!PspCatchCriticalBreak+0x92
fffff880`02ebfb50 fffff800`02d96f04 : ffffffff`ffffffff 00000000`00000001 fffffa80`0269eb30 00000000`00000008 : nt! ?? ::NNGAKEGL::`string'+0x176e6
fffff880`02ebfba0 fffff800`02ae3253 : fffffa80`0269eb30 fffff880`c0000374 fffffa80`02680b50 fffffa80`016005c0 : nt!NtTerminateProcess+0xf4
fffff880`02ebfc20 00000000`77c815da : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`00b5dec8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x77c815da


STACK_COMMAND: kb

FOLLOWUP_NAME: MachineOwner

FAILURE_BUCKET_ID: X64_0xF4_C0000374_IMAGE_csrss.exe

BUCKET_ID: X64_0xF4_C0000374_IMAGE_csrss.exe

Followup: MachineOwner

BlueScreenView supckt mir zum gleichen Dump was anderes aus:

ntoskrnl.exe
ntoskrnl.exe+37e460
fffff800`02a65000 fffff800`0304d000 0x005e8000 0x503f82be
30.08.2012 17:11:58
Microsoft® Windows® Operating System
NT Kernel & System 6.1.7601.17944 (win7sp1_gdr.120830-0333)
Microsoft Corporation
C:\Windows\system32\ntoskrnl.exe

Weiteres:
-Festplatte ist neu, kann man also quasi ausschließen, werde die trotzdem mal überprüfen!
-Mentest hat mir nach knapp einer Stunde durchlauf keine Fehler zum Ram gemeldet, werde trotzdem gleich mal ums auszuschließen 100% funktionierenden RAM einbauen!
-Malwarebytes AntiMalware lass ich auch einfach mal durchlaufen um einen Virus etc. auszuschließen!
-Netzteil ist fast neu!
-PC läuft viele Benchmarks einfach ohne probleme durch ohne Bluescreens etc.(PCMark 07, Unigine Heaven, SuperPI)
-Win 7 ist neuinstalliert

Das System an sich:
Phenom II X2 550, 2GB OCZ DDR3 1333 CL7, Asus M4A785TD-V EVO, Western Digital Blue irgendwas^^, Be quiet Netzteil

Könnt ihr damit irgendwas anfangen?

Gruß und danke schonmal

 

[Graphixx]

Hast Du mal die csrss.exe gegoogelt ? Du bist bei weitem nicht der einzige mit dem Problem und es gibt eine Menge Lösungsansätze. Z.B. hier (ist aber nur ein möglicher Ansatz von vielen).

Mentest hat mir nach knapp einer Stunde durchlauf keine Fehler zum Ram gemeldet

Eine Stunde kannst Du Dir schenken. Jeden Stein einzeln über Nacht durchlaufen lassen, Fehler im Speicher offenbaren sich oft erst nach Stunden. Ich glaube aber nicht das es am RAM liegt.

MfG

 

[Doly]

Wo liegt denn die csrss.exe? Im System32 Ordner? Oder im Windows Ordner?

Gruß

 

[Merle]

Bei genau diesen Systemen (AM3, Phenom II) hatte ich es 2/6 Mal, dass der RAM (obwohl er NIE als Fehlerhaft getestet wurde!) die Probleme verursachte.
Stell den RAM mal bitte (nur Testweise) auf 1066 CL9. Versuchs dann erneut.

 

[Inzersdorfer]

EXCEPTION_CODE: (NTSTATUS) 0xc0000374 STATUS_HEAP_CORRUPTION
Ein Heap ist eine temporäre Speicherverwaltungsstruktur, jedes Programm legt mindestens 1 Heap an, wird ein Heap beschädigt, führt das zum Programmabsturz, sobald auf diesen zugegriffen wird, daher ist eine direkte Fehlerermittlung in so einem Fall schwierig.

Ursachen können defekter Speicher, korrupten Input und Programmfehler sein.
Das die csrss.exe selbst fehlerhaft ist, möchte ich bezweifeln.

"CSRSS runs as a user-mode system service. When a user-mode process calls a function involving console windows, process/thread creation, or Side-by-Side support, instead of issuing a system call, the Win32 libraries (kernel32.dll, user32.dll, gdi32.dll) send an inter-process call to the CSRSS process which does most of the actual work without compromising the kernel. Window manager and GDI services are handled by a kernel mode driver (win32k.sys) instead."

 

[Dystop1an]

Hast Du mal die csrss.exe gegoogelt ? Du bist bei weitem nicht der einzige mit dem Problem und es gibt eine Menge Lösungsansätze. Z.B. hier (ist aber nur ein möglicher Ansatz von vielen).

Macht kaum Sinn danach zu googlen, mit meinem Dump find ich viel eher das Problem als Allgemein nach der csrss.exe zu Suchen, da gibts nämlich Definitiv sehr viele Lösungsvorschläge, nur haben mal ebend über 95% der Lösungsansätze etc. nichts mit meinem Problem hier zu tun

So folgendes ist in der Zwischenzeit geschehen:
-Ram gewechselt
-PC erfolgreich nach Virenüberprüft, ist alles Sauber

trotzdem gestern nochmal ein Bluescreen gehabt, der Dump sagt das gleiche wie oben, ntoskrnl.exe ist der schuldige!

EXCEPTION_CODE: (NTSTATUS) 0xc0000374 STATUS_HEAP_CORRUPTION
Ein Heap ist eine temporäre Speicherverwaltungsstruktur, jedes Programm legt mindestens 1 Heap an, wird ein Heap beschädigt, führt das zum Programmabsturz, sobald auf diesen zugegriffen wird, daher ist eine direkte Fehlerermittlung in so einem Fall schwierig.

Ursachen können defekter Speicher, korrupten Input und Programmfehler sein.
Das die csrss.exe selbst fehlerhaft ist, möchte ich bezweifeln.

"CSRSS runs as a user-mode system service. When a user-mode process calls a function involving console windows, process/thread creation, or Side-by-Side support, instead of issuing a system call, the Win32 libraries (kernel32.dll, user32.dll, gdi32.dll) send an inter-process call to the CSRSS process which does most of the actual work without compromising the kernel. Window manager and GDI services are handled by a kernel mode driver (win32k.sys) instead."

Danke für die Erklärung, konnte bei google spontan keine erklärung zu Heap_Corruption finden, hab ich mal wieder was gelernt fürs nächste mal

Bin mir mittlerweile ziemlich sicher das irgendein Windows Update, Hardware Treiber oder sonstige Software Probleme macht, da die Hardware mittlerweile quasi ausgeschlossen wurde bis auf die HDD, die ist allerdings neu. Werde ich aber nachher trotzdem mal überprüfen.