Windows 10 - Bluescreen DPC_WATCHDOG_VIOLATION (133) - Dumpfile anbei

[alphatau]

Hallo,

ich bin mit meinem Latein am Ende.

Der Bluescreen ereignete sich beim Heruntenfahren. Nun zum zweiten Mal. Habe nur diese Dumpfile zur Verfügung, da ich nach dem ersten BS den Netzwerktreiber vermutete, ein Image wiederherstellte, die Intel ProSet Software deinstallierte und via Gerätemanger die aktuellen Standard-Windowstreiber installierte.

Aber nun ereignete sich der Fehler wieder.

System ist das Thinkpad X220 aus meiner Signatur.

Liest aus der Dumpfile jemand von Euch was heraus?

Spoiler: Dumpfile-Textform via WinDbg

Microsoft (R) Windows Debugger Version 10.0.18317.1001 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\030519-4781-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available


* Path validation summary **
Response Time (ms) Location
Deferred srv*
Symbol search path is: srv*
Executable search path is:
Windows 10 Kernel Version 17763 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 17763.1.amd64fre.rs5_release.180914-1434
Machine Name:
Kernel base = 0xfffff8043a60c000 PsLoadedModuleList = 0xfffff8043aa27ad0
Debug session time: Tue Mar 5 17:15:31.852 2019 (UTC + 1:00)
System Uptime: 0 days 4:09:49.644
Loading Kernel Symbols
...............................................................
................................................................
................................................................
.................
Loading User Symbols
Loading unloaded module list
.................
For analysis of this file, run !analyze -v
nt!KeBugCheckEx:
fffff8043a7bf440 48894c2408 mov qword ptr [rsp+8],rcx ss:fffff8043ce6cbb0=0000000000000133
0: kd> !analyze -v
***

• *
• Bugcheck Analysis *
• *

***

DPC_WATCHDOG_VIOLATION (133)
The DPC watchdog detected a prolonged run time at an IRQL of DISPATCH_LEVEL
or above.
Arguments:
Arg1: 0000000000000000, A single DPC or ISR exceeded its time allotment. The offending
component can usually be identified with a stack trace.
Arg2: 0000000000000501, The DPC time count (in ticks).
Arg3: 0000000000000500, The DPC time allotment (in ticks).
Arg4: fffff8043ab4e380, cast to nt!DPC_WATCHDOG_GLOBAL_TRIAGE_BLOCK, which contains
additional information regarding this single DPC timeout

Debugging Details:
------------------

*
* *
* *
* Either you specified an unqualified symbol, or your debugger *
* doesn't have full symbol information. Unqualified symbol *
* resolution is turned off by default. Please either specify a *
* fully qualified symbol module!symbolname, or enable resolution *
* of unqualified symbols by typing ".symopt- 100". Note that *
* enabling unqualified symbol resolution with network symbol *
* server shares in the symbol path may cause the debugger to *
* appear to hang for long periods of time when an incorrect *
* symbol name is typed or the network symbol server is down. *
* *
* For some commands to work properly, your symbol path *
* must point to .pdb files that have full type information. *
* *
* Certain .pdb files (such as the public OS symbols) do not *
* contain the required information. Contact the group that *
* provided you with these symbols if you need this command to *
* work. *
* *
* Type referenced: TickPeriods *
* *
*

KEY_VALUES_STRING: 1


PROCESSES_ANALYSIS: 1

SERVICE_ANALYSIS: 1

STACKHASH_ANALYSIS: 1

TIMELINE_ANALYSIS: 1


DUMP_CLASS: 1

DUMP_QUALIFIER: 400

BUILD_VERSION_STRING: 17763.1.amd64fre.rs5_release.180914-1434

SYSTEM_MANUFACTURER: LENOVO

SYSTEM_PRODUCT_NAME: 4290W1B

SYSTEM_VERSION: ThinkPad X220

BIOS_VENDOR: LENOVO

BIOS_VERSION: 8DET76WW (1.46 )

BIOS_DATE: 06/21/2018

BASEBOARD_MANUFACTURER: LENOVO

BASEBOARD_PRODUCT: 4290W1B

BASEBOARD_VERSION: Not Available

DUMP_TYPE: 2

BUGCHECK_P1: 0

BUGCHECK_P2: 501

BUGCHECK_P3: 500

BUGCHECK_P4: fffff8043ab4e380

DPC_TIMEOUT_TYPE: SINGLE_DPC_TIMEOUT_EXCEEDED

CPU_COUNT: 4

CPU_MHZ: 9bc

CPU_VENDOR: GenuineIntel

CPU_FAMILY: 6

CPU_MODEL: 2a

CPU_STEPPING: 7

CPU_MICROCODE: 6,2a,7,0 (F,M,S,R) SIG: 2E'00000000 (cache) 2E'00000000 (init)

BLACKBOXBSD: 1 (!blackboxbsd)


BLACKBOXPNP: 1 (!blackboxpnp)


CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT

BUGCHECK_STR: 0x133

PROCESS_NAME: svchost.exe

CURRENT_IRQL: d

ANALYSIS_SESSION_HOST: LAPTOP-1

ANALYSIS_SESSION_TIME: 03-05-2019 17:27:26.0779

ANALYSIS_VERSION: 10.0.18317.1001 amd64fre

LAST_CONTROL_TRANSFER: from fffff8043a862145 to fffff8043a7bf440

STACK_TEXT:
fffff8043ce6cba8 fffff8043a862145 : 0000000000000133 0000000000000000 0000000000000501 0000000000000500 : nt!KeBugCheckEx
fffff8043ce6cbb0 fffff8043a7302e4 : 000021fdc27294e9 0000000000000000 00000000000ea369 fffff8043966e180 : nt!KeAccumulateTicks+0x12ed25
fffff8043ce6cc10 fffff8043b07d332 : 0000000000000000 fffff8043b0e1bc0 fffff8043ce65000 0000000000000002 : nt!KeClockInterruptNotify+0x604
fffff8043ce6cf30 fffff8043a64e8b5 : 00000022e69d0e4f fffff8043b0e47e0 fffff8043b0e4890 ffffb9023f2580a8 : hal!HalpTimerClockInterrupt+0xf2
fffff8043ce6cf60 fffff8043a7c0e3a : fffff8043ce65000 fffff8043b0e47e0 0000000000000000 fffff8043b0e47e0 : nt!KiCallInterruptServiceRoutine+0xa5
fffff8043ce6cfb0 fffff8043a7c1387 : ffffb9023bfd9c60 fffff8048b970e8c 00000022d941cab3 fffff8048b7fe8c6 : nt!KiInterruptSubDispatchNoLockNoEtw+0xfa
fffff8043ce64f80 fffff8043a638768 : 00000022d941cab3 fffff8048b7fe8c6 0000000000000000 00000022d941cab3 : nt!KiInterruptDispatchNoLockNoEtw+0x37
fffff8043ce65110 fffff8043a638737 : ffffb9023f2580a8 fffff8043966e180 fffff8048b992de0 fffff8048b9f6350 : nt!KxWaitForSpinLockAndAcquire+0x28
fffff8043ce65140 fffff8048b992e4a : ffffb9023bfd8b90 ffffb9023f258000 ffffb9023bfd8b90 ffffb9023f258000 : nt!KeAcquireSpinLockRaiseToDpc+0x87
fffff8043ce65170 ffffb9023bfd8b90 : ffffb9023f258000 ffffb9023bfd8b90 ffffb9023f258000 ffffb9023f258000 : NETwew01+0x1a2e4a
fffff8043ce65178 ffffb9023f258000 : ffffb9023bfd8b90 ffffb9023f258000 ffffb9023f258000 fffff8048b812656 : 0xffffb9023bfd8b90 fffff8043ce65180 ffffb9023bfd8b90 : ffffb9023f258000 ffffb9023f258000 fffff8048b812656 ffffb9023bfd8b90 : 0xffffb9023f258000
fffff8043ce65188 ffffb9023f258000 : ffffb9023f258000 fffff8048b812656 ffffb9023bfd8b90 fffff8048b9f6350 : 0xffffb9023bfd8b90 fffff8043ce65190 ffffb9023f258000 : fffff8048b812656 ffffb9023bfd8b90 fffff8048b9f6350 0000000000000000 : 0xffffb9023f258000
fffff8043ce65198 fffff8048b812656 : ffffb9023bfd8b90 fffff8048b9f6350 0000000000000000 ffffb9023bfd8828 : 0xffffb9023f258000 fffff8043ce651a0 ffffb9023bfd8b90 : fffff8048b9f6350 0000000000000000 ffffb9023bfd8828 0000000000000000 : NETwew01+0x22656 fffff8043ce651a8 fffff8048b9f6350 : 0000000000000000 ffffb9023bfd8828 0000000000000000 0000000000000000 : 0xffffb9023bfd8b90
fffff8043ce651b0 0000000000000000 : ffffb9023bfd8828 0000000000000000 0000000000000000 0000000000000000 : NETwew01+0x206350


THREAD_SHA1_HASH_MOD_FUNC: 315e6f57ba521bcf3d08946fcdaa61503cd664c8

THREAD_SHA1_HASH_MOD_FUNC_OFFSET: 3bcd014e31cf684f905263b3c4bbccb520715236

THREAD_SHA1_HASH_MOD: bfc19fbf85b6b5f7fc2cdb61631f682bed62caf3

FOLLOWUP_IP:
NETwew01+1a2e4a
fffff804`8b992e4a 8883b0000000 mov byte ptr [rbx+0B0h],al

FAULT_INSTR_CODE: b08388

SYMBOL_STACK_INDEX: 9

SYMBOL_NAME: NETwew01+1a2e4a

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: NETwew01

IMAGE_NAME: NETwew01.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 55476b88

STACK_COMMAND: .thread ; .cxr ; kb

BUCKET_ID_FUNC_OFFSET: 1a2e4a

FAILURE_BUCKET_ID: 0x133_DPC_NETwew01!unknown_function

BUCKET_ID: 0x133_DPC_NETwew01!unknown_function

PRIMARY_PROBLEM_CLASS: 0x133_DPC_NETwew01!unknown_function

TARGET_TIME: 2019-03-05T16:15:31.000Z

OSBUILD: 17763

OSSERVICEPACK: 316

SERVICEPACK_NUMBER: 0

OS_REVISION: 0

SUITE_MASK: 272

PRODUCT_TYPE: 1

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

OSEDITION: Windows 10 WinNt TerminalServer SingleUserTS

OS_LOCALE:

USER_LCID: 0

OSBUILD_TIMESTAMP: unknown_date

BUILDDATESTAMP_STR: 180914-1434

BUILDLAB_STR: rs5_release

BUILDOSVER_STR: 10.0.17763.1.amd64fre.rs5_release.180914-1434

ANALYSIS_SESSION_ELAPSED_TIME: 13f99

ANALYSIS_SOURCE: KM

FAILURE_ID_HASH_STRING: km:0x133_dpc_netwew01!unknown_function

FAILURE_ID_HASH: {0138fe32-9a45-5446-b5bf-7d83eb23416e}

Followup: MachineOwner
---------

 

[rg88]

den Netzwerktreiber vermutete

Wie kommst du gerade auf den?
Häufige Ursache (OC schließe ich jetzt mal aus da NB) ist Software die in die Treiber reinpfuscht. Zum Beispiel jegliche "Optimierungssoftware" die vermeintlich das Netzwerk verbessern soll. Was hast du denn da alles installiert?

Und: Was hast du installiert, bevor der Fehler aufgetreten ist?

 

[Neronomicon]

Hast du den richtigen Treiber für dein Win installiert? Den aktuellen Chipsatztreiber mal inst.? Oder mal das Wifi deakt. Fährt er dann ordentlich runter?

 

[alphatau]

Kein OC, keine Optimierungstools, alles die aktuellen Standardtreiber von Win10.

Der Fehler tritt erst kürzlich auf. Und auch nicht immer... :-)

@Neronomicon: Intel-Chipset Treiber? Das sind doch nur INF-Dateien..das lass ich alles Windows machen.

Vermutung auf Netzwerktreiber, weil in der Dumpfileauswertung die Bezeichnung netnew01.sys auftritt. VirtualBox kam hinzu, mit einer Testmaschine. Eventuell ist diese Version 6.0.4 von VirtualBox buggy? Immerhin installiert sie virtuelle Netzwerktreiber.

 

[Neronomicon]

Na dann schmeiß die mal runter und was noch stören kann auch. Auch nicht benötigte externe Geräte mal abziehen.

 

[rg88]

hast du noch mehr dump-Files?

Ergänzung (5. März 2019)

Vermutung auf Netzwerktreiber, weil in der Dumpfileauswertung die Bezeichnung netnew01.sys auftritt

wenn dann heißt die Datei netwew01.sys und wäre von deinem WLAN. Dass dieses die Ursache ist, kann ich deinem Dump aber nicht entnehmen. Da stoße ich lediglich auf hal.dll.
Was ich aber sehe: Es sind einige Treiber von VirtualBox aktiv die sich mit deinem System beißen können und dazu hast du das schreckliche Norton drauf, was auch einen potentielle Fehlerquelle ist.
Erst würde ich mal mit VBox anfangen, wenn das das letzt war was installiert wurde: Ist es die aktuellste Version? Tritt das Problem auch auf, wenn du VBox deinstallierst vollständig?

 

[alphatau]

Nein, nur diese. Die erste habe ich nicht mehr. Aber in der ersten stand in der Zeile "PROCESS NAME" anstatt svhost.exe die genannte netnew01.sys

Ich weiß, die Dumpfile ist irgendwie nichtsaussagend...

Ergänzung (5. März 2019)

Danke, ich korrigiere auf netwew01.sys.

Das ist die Endpoint Protection von Symantec. Eigentlich nur der reine AV-Client.


Ich könnte mal eine andere VirtualBox-Version testen, denn das ist die einzige SW die hinzukam. Die, die ich verwende ist die aktuellste 6.0.4

 

[rg88]

du hast noch mehr potentiell Problembehaftete Software drauf, wie zB WinCDEmu. Da ist die neuste Version von 2015. Dass sowas veraltetes auch zu Fehlern führen kann, ist nicht unwahrscheinlich.

Aber: Wenn die Bluescreens unterschiedlich sind, sollte man zuerst mal den Speicher testen. Nutze dafür Memtest86

Ergänzung (5. März 2019)

Eigentlich nur der reine AV-Client.

Nur ist gut Der hängt sich doch in jegliche Netzwerkverbindung rein und kann natürlich auch solche Probleme verursachen

Am wahrscheinlichsten ist aber aktuell VirtualBox, weil das ebenfalls im Netzwerkstack rumwerkelt. Da hilft aber nur deinstallieren, wenn man das testen will. Wenns dann wieder auftritt, dann kannst das zumindest ausschließen

 

[alphatau]

Danke, werde es mal testen :-) Auch wenns dauern kann bis zum BS :-)

 

[alphatau]

Fazit: Es dürfte sich bei mir um eine Inkompatibilität zwischen den WLAN-Treibern des X220 und VirtualBox in o.g. Version handeln. Konnte es reproduzieren. Eventuell passt ein älterer Treiber oder eine alte oder künftige VirtualBox Version. Näher werde ich der Sache aufgrund Zeitmangels derzeit nicht nachgehen.