NgcCtnrSvc crashed

[Nightmanager]

Hallo,

in der letzten Woche hatte ich 2 Abstürze dieser Art

Dr.Google brachte nur sehr fragmenthafte Ergebnisse zurück, ausser dem hier:

https://revertservice.com/10/ngcctnrsvc/

Jetzt sagt mir das aber recht wenig. iwie hängt das mit dem RPC-Dienst und TPM Smartcards zusammen.

Kann mir bitte jemand verständlich erklären, um was es sich hier handelt und wie ich diese Abstürze vermeiden kann ?

Ich kann leider nicht mehr genau sagen was ich gemacht habe, aber eigentlich nichts Besonderes.
Etwas Gaming (online game) und im inet gesurft.

In den Diensten steht der Dienst allerdings bereits auf manuell.

Kann man iwo sehen WAS der Auslöser des Dienstes ist ?
(Start durch Auslöser)

 

[dh9]

Nach was suchst du denn, wenn Dr. Google nur komische Ergebnisse zurueckliefert?

Bei mir kommt mit dem Suchbegriff des Dienstnamens an zweiter Stelle diese Seite:
https://www.elevenforum.com/t/the-m...fter-secondary-files-drive-replacement.28065/

Nutzt du PIN? Windows Hello?

Haben die Abstuerze des Dienstes denn irgendwelche Folgen, ausser dass sie im Eventlog auftauchen?

 

[Nightmanager]

Ich suche nach "NgcCtnrSvc crashed" und ähnlich.

Na eben , genau das ist komisch weil ich keine Authentifzierungen nutze, weder Hello noch PIN noch sonst was.
UInd wenn ich bei dem Sicherheitsschlüssel auf Verwalten gehe , will er einen ID USB Stick, den ich aber nicht habe, weder früher noch heute.

Auswirkungen kann ich aktuell keine feststellen, nur gewisse BSODs , die aber vermutlich (lt Meldungstext) auf RAM hindeuten.
Das komische ist die Mledung taucht erst seit 2 Wochen auf......

 

[dh9]

Mhh, ok, kam evtl. durch den Patchday?

Laut dem Link oben hat der eine die Windows Hello Funktion resettet:

This is what I had to do for anyone googling this issue and ending up here

I couldn't even open the sign in options settings panel before doing this.

1-Click on Start, search for "Command Prompt" 2-Right-click on that and select "Run as Administrator" 3-Run this command to take ownership of the folder: icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /T /Q /C /RESET

4-Run this command to rename the folder: Ren C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.old 5-When finished close the command prompt 6-Then you should be able to set your PIN again.

Set up my pin again and now I can log in quickly and no more errors in event viewer.

 

[Nightmanager]

Bzgl Patchday ist auch meine Vermutung.......wär ja nix Neues.....

Hab ich zwar auch gelesen das zu resetten, allerdings stand das hier bei Microsoft:

Insofern hab ich Bedenken hier was zu resetten.
Es steht da zwar was von deaktivieren "OK", aber den Text dazu versteh ich nicht was das heisst.
Ich versteh da nur Bahnhof.
Iwas mit TPM aber virtuell und BenutzerIDschutz.........
TPM habe ich und auch aktiv, aber nicht virtuell sondern via UEFI.
Aber mit iwas , iwas deaktivieren ist mir auch zu heiss, gerade bei Berechtigungen etc.

Deshalb war die Bitte ja, ob mir das jemand verständlich rüberbringen kann,
damit weiss was ich da tue (oder auch nicht)

 

[IDontWantAName]

Wie oft hast du den Crash? Wenn es nochmal kommt müsstest du dem Windows-Fehlerberichterstattung (Windows Error Reporting, WER) über Registry Einträge sagen, dass er eine Crash Dump erzeugen soll. diese dmp Datei kann man mit Windbg analysieren und schauen was los war.

 

[dh9]

Also ich kann dir mit 99%iger Wahrscheinlichkeit sagen, dass das resetten (!) dieses Dienstes keine (negativen) Auswirkungen auf Windows haben wird. Ob es allerdings hilft, kann ich dir ebenfalls nicht sagen.

Deine urspruengliche Frage war ja, was der Ausloeser des Dienstes ist. Da ist die Antwort Windows bzw. andere Dienste, die diesen Dienst starten. Siehst du, wenn du in Windows nach Dienste suchst, Rechtsklick auf den Dienst, Eigenschaften und dann glaube ich Register "Abhaenigkeiten". Das hilft dir aber vermutlich nicht weiter.

UInd wenn ich bei dem Sicherheitsschlüssel auf Verwalten gehe , will er einen ID USB Stick, den ich aber nicht habe, weder früher noch heute.

Hast du davon evtl. einen Screenshot? Also von diesem "will er haben"?

Gab es seither ueberhaupt erneut Bluescreens bzw. Abstuerze?

Kannst du den BSOD nae. mal bitte fotografieren?

 

[Nightmanager]

@dh9
will er haben:

BSODs hatte ich die letzten Tage keine mehr, allerdings jetzt

und wieder svhost betroffen - Zufall ?


Von den BSODs mach das nächste mal Scvreenshots:
Bisher waren es diese hier

Aber das ist ein anders Problem, oder ? Betrifft iwie RAM

 

[dh9]

Ah, ok, aber das sieht ja aus, wie der Assistent fuer die Neueinrichtung. Also das sollte so passen.

Der Dienst aus dem Screenshot ist ja WIA. Nutzt du einen Scanner, Digicam oder so etwas?

In den zwei letzten Screenshots steht ja was davon, dass Windows Dump Files erzeugt hat.
Schau mal hier (2.), da beschreibt MS, was du damit machen kannst:

1.) https://support.microsoft.com/en-us...-windows-60b01860-58f2-be66-7516-5c45a66ae3c6
2.) https://learn.microsoft.com/en-us/t...op-error-or-blue-screen-error-troubleshooting

Im ersten MS Artikel wird auch ein Memory Check erwaehnt. Hast du mal dein RAM getestet? (Siehe sowas wie Memtest86 https://www.computerbase.de/downloads/systemtools/memtest86/)

Ist das BIOS aktuell?

PS: nae. Mal bitte lieber den Fehlertext als Text posten, statt das Bild (gerne optional das Bild).

 

[Nightmanager]

Ja BIOS ist aktuell (vorletzet Version, danach gabs nur ein RGB Update, was ich aber nicht nutze)
RAM Test ohne Fehler

Mir gehts auch nicht um die BSODs, die sind mir schon klar , sondern um die Abstürze der
NgcCtnrSvc und evtl noch StiSvc, wenn es denn die selbe Ursache hat , wegen svhost.......beides mal.

Und ja, ich habe sowohl einen Scanner wie auch eine Webcam. Bei beiden gibts kein neueres Update, also auch hier aktuell.

Den Dienst StiSvc hab ich auch manuell umgestellt und seitdem ist bzgl der StiSvc Ruhe, vorerst, auch wenn ich den Scanner nutze.

Nur dieser NgcCtnrSvc (wer denkt sich solche bek.....Namen aus?) ist mir unbeknannt und den traue ich mich nicht einfach so deaktivieren oder auf manuell zu setzen.

 

[IDontWantAName]

wenn das nur ein einmaliger Crash war dann ignoriere es. Kommt es mehrfach vor dann erzeuge Dumps davon, dann schau ich mal ob ich was sehe.

 

[Nightmanager]

@IDontWantAName
Alles klar wird gemacht :-)