Windows 11 Absturz - Dumpfile auswerten

[StarAce]

Hi, hier das Dumpfile vom letzten Absturz. Nicht der gleiche Fehler - inwieweit der jetzt auch auf eine defekte CPU hindeutet, kann ich nicht beurteilen...

 

[IDontWantAName]

Du nutzt wohl eine sehr alte EaseUS Software (Partition Manager?) die den Treiber EPMVolFl.sys installiert, bei dem knallt es hier als der Defender Disk Aktivität analysiert:

*******************************************************************************

• *
• Bugcheck Analysis *
• *

*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
PROCESS_NAME: MsMpEng.exe

00 nt!KeBugCheckEx
01 nt!KiBugCheckDispatch
02 nt!KiPageFault
03 storport!RaidStartIoPacket
04 storport!RaidUnitSubmitRequest
05 storport!RaDriverScsiIrp
06 nt!IofCallDriver
07 CLASSPNP!SubmitTransferPacket
08 CLASSPNP!ServiceTransferRequest
09 CLASSPNP!ClassReadWrite
0a CLASSPNP!ClassGlobalDispatch
0b nt!IofCallDriver
0c partmgr!PmIo
0d partmgr!PmGlobalDispatch
0e nt!IofCallDriver
0f EPMVolFl
10 0x0
11 nt!ExAllocateHeapPool
12 0x0

Loaded symbol image file: EPMVolFl.sys
Image path: EPMVolFl.sys
Image name: EPMVolFl.sys
Timestamp: Thu Oct 18 04:40:11 2018 (5BC7F28B)

Hau das mal runter und schau was dann passiert.

 

[StarAce]

@IDontWantAName Ja, hatte Partition Manager drauf, habs jetzt mal deinstalliert - danke für den Hinweis

 

[StarAce]

Tja, daran lags es wohl nicht - erneuter Absturz (siehe dumpfile ).

 

[IDontWantAName]

FAILURE_BUCKET_ID: AV_nt!KiSearchForNewThread

# Call Site
00 nt!KeBugCheckEx
01 nt!KiBugCheckDispatch
02 nt!KiPageFault
03 nt!KiSearchForNewThread
04 nt!KiSwapThread
05 nt!KiCommitThreadWait
06 nt!KeWaitForAlertByThreadId
07 nt!NtWaitForAlertByThreadId
08 nt!KiSystemServiceCopyEnd
09 0x0

Da knallt es beim Wechseln eines Threads weil die Daten nicht verfügbar sind (PageFault).

Wenn memtest alles ok ist, dann schau wirklich mal nach der CPU. Hast du jemanden zur Hand, der dir eine AM4 CPU zum testen leihen kann? Sonst halt wie gesagt einen 5700X kaufen.

 

[StarAce]

Memtest ist ohne Probleme voll durchgelaufen. Allerdings hab ich jetzt interessanterweise wieder das Problem, dass mein Drucker aus Win 11 verschwunden ist und ich keinen neu hinzufügen kann. Im Gerätemanager ist er allerdings da. Werde also wohl oder über WIn 11 neu installieren müssen Mal schauen, ob dann noch Abstürze auftreten.

 

[StarAce]

Leider erneut ein Absturz, siehe Dumpfile. Bestärkt das den Verdacht, dass die CPU einen Hau hat?

 

[IDontWantAName]

Leider erneut ein Absturz, siehe Dumpfile.

dieses Mal rödelt Windows ab, weil in der Fehlerbehandlung eines Problems ein neues auftritt:

UNEXPECTED_KERNEL_MODE_TRAP (7f)
This means a trap occurred in kernel mode, and it's a trap of a kind
that the kernel isn't allowed to have/catch (bound trap) or that
is always instant death (double fault). The first number in the
BugCheck params is the number of the trap (8 = double fault, etc)
Consult an Intel x86 family manual to learn more about what these
traps are. Here is a portion of those codes:
If kv shows a taskGate
use .tss on the part before the colon, then kv.
Else if kv shows a trapframe
use .trap on that value
Else
.trap on the appropriate frame will show where the trap was taken
(on x86, this will be the ebp that goes with the procedure KiTrap)
Endif
kb will then show the corrected stack.
Arguments:
Arg1: 0000000000000008, EXCEPTION_DOUBLE_FAULT

Der Grund dafür ist, dass sich der Kernel im RAM von der Kernel Datei die der Debugger von MS lädt sich groß unterscheidet:

PROCESS_NAME: System

STACK_TEXT:
fffff803`203b2028 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!_guard_retpoline_indirect_rax+0x19


CHKIMG_EXTENSION: !chkimg -lo 50 -d !nt
fffff8038c7b20dc-fffff8038c7b20de 3 bytes - nt!KeQueryAuxiliaryCounterFrequency+c
[ 50 b4 0f:a0 16 60 ]
fffff8038c7b2115-fffff8038c7b2116 2 bytes - nt!KeQueryWakeSource+29 (+0x39)
[ 27 76:e7 80 ]
fffff8038c7b2128-fffff8038c7b212a 3 bytes - nt!KeQueryWakeSource+3c (+0x13)
[ 04 b4 0f:54 16 60 ]
fffff8038c7b2726-fffff8038c7b2728 3 bytes - nt!KiHandleBound+36 (+0x5fe)
[ 06 ae 0f:56 10 60 ]
fffff8038c7b2f7c-fffff8038c7b2f7d 2 bytes - nt!KeBugCheck2+4c (+0x856)
[ c0 67:80 72 ]
fffff8038cdb3780-fffff8038cdb3784 5 bytes - nt!KscpCfgDispatchUserCallTargetEsSmep
[ 48 ff e0 cc cc:e9 3b fb ff ff ]
fffff8038cdb37e0-fffff8038cdb37e4 5 bytes - nt!KscpCfgDispatchUserCallTargetEsNoSmep (+0x60)
[ 48 ff e0 cc cc:e9 db fa ff ff ]
23 errors : !nt (fffff8038c7b20dc-fffff8038cdb37e4)

MODULE_NAME: memory_corruption

IMAGE_NAME: memory_corruption

MEMORY_CORRUPTOR: LARGE

FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE

Followup: memory_corruption

deshalb hatte ich letztes mal schon nach einem RAM Test gefragt, wenn der ok ist, dann kann es wirklich die CPU sein. Wie gesagt, kauf dir den 5700X wenn du bei AM4 bleiben willst, sonst halt ein AM5 Board + 7000/9000 CPU + DDR5 RAM.

 

[StarAce]

OK, danke. Wie gesagt, Memtest ist komplett ohne einen einzigen Fehler durchgelaufen und mit Board und RAM bin ich zufrieden. Dann werd ich mal schauen, wann der 5700X günstig zu haben ist - und hoffe, dass nicht das Board einen weg hat