weiterhin Bluescreens [nach Neustart - Sporadisch]

[n3oth3on3]

Hardware:

• Prozessor: Xeon CPU E3-1230 v3 @3.30 GHz
• Grafikkarte: Gigabyte 7870
• Arbeitsspeicher: 8,00 GB
• Datenträger:SAMSUNG HD103UJ & ST1000DM003-1CH162

Problem vom 17.07: Hier Klicken!
Damals lag es an Kaspersky, zurzeit ist zwar Kaspersky wieder drauf, aber es löst die Probleme nicht aus.

Das Sea Tool von Seagate habe ich auch im Langzeittest laufen lassen, aber ohne Fehler!


Memtest: (keine Fehler gefunden)


Bluescreen View:


Das ist der aktuelle Fehler, bisher 2 mal aufgetreten und es nervt langsam echt! Ab und an habe ich auch so einen kleinen Fehler das der Rechner startet und das Bild schwarz bleibt (Arbeitsspeicher aber bereits kontrolliert). Meiner Meinung nach schaltet er auch sehr unruhig aus, nachdem alles schwarz ist läuft er noch 1-2 Minuten weiter und geht erst dann aus.

Windows Updates sind zurzeit auch eine leichte Katastrophe, die aktuellen Treiber von AMD für meine Grafikkarte kann ich nicht installieren sonst kommen direkt wieder Bluescreens. Daher würde ich gerne wissen was diese 3 roten Felder sein könnten bzw. woran es liegen könnte?

 

[simpel1970]

Der aktuelle Fehler ist ein Stop 0xC4 Fehler, der normalerweise durch den Treiber Verifier (das ist ein Tool von Microsoft, um Treiberprobleme aufzudecken).
Ich gehe daher davon aus, dass du den Treiber Verifier (verifier.exe) gestartet hast? Falls ja, ist er noch immer aktiv, da er mit einem Reset-Befehl wieder deaktiviert werden muss. Ansonsten bleibt der Verifier auch bei einem Neustart aktiv.

Um den Verifier zu deaktivieren kannst du z.B. in der Eingabeaufforderung (als Admin starten) folgenden Befehl eingeben:
verifier.exe /reset

Lade auch noch die beiden Minidumps hier hoch, die der Verifier generiert hat (zu finden unter C:\Windows\Minidumps).
Den genauen Namen der beiden Minidumps kannst du in deinem Bluescreenview-Screenshot nachlesen (die beiden oberen Dateien).

Um die Minidumps über den foreneigenen Bilderupload hochladen zu können, kopierst du die Dump-Dateien zunächst auf den Desktop und packst sie im ZIP Format ein. ZIP Dateien können hier hochgeladen werden.

Ich schaue mir die Dumps dann mit dem Debugger an, ob Verifier einen Treiber ausmachen konnte. Bluescreenview arbeitet hierfür viel zu oberflächlich um genaue Aussagen machen zu können.

 

[n3oth3on3]

Hier die beiden Minidumps.

Anhang anzeigen Minidumps.zip

Nach deiner Anleitung oben, kommt dieses hier raus:
https://www.computerbase.de/forum/threads/bluescreen.715519/#post-7575054

Microsoft (R) Windows Debugger Version 6.2.9200.20512 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\081314-58531-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 8 Kernel Version 9600 MP (8 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 9600.17238.amd64fre.winblue_gdr.140723-2018
Machine Name:
Kernel base = 0xfffff801`4e482000 PsLoadedModuleList = 0xfffff801`4e74c350
Debug session time: Wed Aug 13 18:40:26.078 2014 (UTC + 2:00)
System Uptime: 0 days 10:40:04.762
Loading Kernel Symbols
..

Press ctrl-c (cdb, kd, ntsd) or ctrl-break (windbg) to abort symbol loads that take too long.
Run !sym noisy before .reload to track down problems loading symbols.

.............................................................
................................................................
....................................
Loading User Symbols
Loading unloaded module list
..................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck C4, {43006, fffff80055529420, 0, 0}

*** WARNING: Unable to verify timestamp for sptd.sys
*** ERROR: Module load completed but symbols could not be loaded for sptd.sys
Probably caused by : sptd.sys ( sptd+855af )

Followup: MachineOwner
---------

6: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

DRIVER_VERIFIER_DETECTED_VIOLATION (c4)
A device driver attempting to corrupt the system has been caught. This is
because the driver was specified in the registry as being suspect (by the
administrator) and the kernel has enabled substantial checking of this driver.
If the driver attempts to corrupt the system, bugchecks 0xC4, 0xC1 and 0xA will
be among the most commonly seen crashes.
Arguments:
Arg1: 0000000000043006, subclass of driver violation.
Arg2: fffff80055529420
Arg3: 0000000000000000
Arg4: 0000000000000000

Debugging Details:
------------------


ADDITIONAL_DEBUG_TEXT: Failed to find the associated rule. Please upgrade your debugger (ext.dll).

BUGCHECK_STR: 0xc4_43006

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff80055521258 to fffff8014e5d5ca0

STACK_TEXT:
ffffd000`276a6558 fffff800`55521258 : 00000000`000000c4 00000000`00043006 fffff800`55529420 00000000`00000000 : nt!KeBugCheckEx
ffffd000`276a6560 fffff800`555157fe : 00000000`00000000 00000000`00000001 ffffcf81`66082e50 00000000`00000246 : VerifierExt!SLIC_abort+0x5c
ffffd000`276a65a0 fffff800`5551587c : ffffe001`febd9f20 fffff800`562ae63e ffffcf81`66082f68 ffffcf81`66082e50 : VerifierExt!SLIC_IofCompleteRequest_entry_PnpRemove+0x3e
ffffd000`276a65d0 fffff800`563235af : 00000000`c000009a 00000000`00000001 00000000`00000000 ffffcf81`66082e50 : VerifierExt!IofCompleteRequest_wrapper+0x34
ffffd000`276a6610 00000000`c000009a : 00000000`00000001 00000000`00000000 ffffcf81`66082e50 00000000`00000000 : sptd+0x855af
ffffd000`276a6618 00000000`00000001 : 00000000`00000000 ffffcf81`66082e50 00000000`00000000 00000000`00000000 : 0xc000009a
ffffd000`276a6620 00000000`00000000 : ffffcf81`66082e50 00000000`00000000 00000000`00000000 ffffe503`18508710 : 0x1


STACK_COMMAND: kb

FOLLOWUP_IP:
sptd+855af
fffff800`563235af ?? ???

SYMBOL_STACK_INDEX: 4

SYMBOL_NAME: sptd+855af

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: sptd

IMAGE_NAME: sptd.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 522f8816

FAILURE_BUCKET_ID: 0xc4_43006_sptd+855af

BUCKET_ID: 0xc4_43006_sptd+855af

Followup: MachineOwner
---------

 

[simpel1970]

IMAGE_NAME: sptd.sys

Demnach ist der Verifier (bei beiden Dumps) beim Treiber von CloneCD hängen geblieben.
Hast du nun den Verifier deaktiviert? Treten die Probleme noch auf?

 

[n3oth3on3]

Danke für die super hilfe bis hierhin

Bisher läuft alles bestens, auch die Treiber Updates von Bios und Grafikkarte sind bisher gut durch gegangen...

 

[simpel1970]

Das freut mich