BSOD wegen ntoskrnl.exe

[M.]

Hallo zusammen,
ich habe meine Graka auf Grund Defekt tauschen müssen (AMD rx570 zu rx 6600). Nun sind plötzlich einige BSOD Fehler aufgetaucht. Naheliegend war eine kaputt gelieferte Graka (hatte davor nie probleme). In einem anderen PC eingebaut gab es keine BSOD Fehler. Nach ettlichen Recherchen hier und überall bei Google habe ich alle möglichen Dinge getestet ( DISM /Online /Cleanup-Image /RestoreHealth, sfc /scannow, Windowns Mem Tool, Memtest86, uvm.) und alle waren ohne Befund. Alle Treiber deinstalliert und neusten Treiber Installiert. BIOS Updated. Windows updated (mittlerweile zu 11). Es wurden weniger BSOD Fehler aber einer bleibt hartnäckig bestehen. "ntoskrnl.exe"
Meine Speccs sind:
Prozessor AMD Ryzen 5 2600 Six-Core Processor, 3400 MHz, 6 Kern(e), 12 logische(r) Prozessor(en)
BaseBoard-Produkt MSI B450M PRO-VDH MAX (MS-7A38)
Amd Radeon Rx6600
Patriot Burst : 240,0 GB SSD (Gesamtzustand 94%)
TOSHIBA HDWD110 : 1000,2 GB (Gesamtzustand Gut)
Ram (2+4) 2x je DDR4-3002 8gb Samsung G.Skill 1500MHz
Windows 11
Bluescreen Viewer gibt mir folgendes:
112023-7890-01.dmp 20.11.2023 09:10:46 KMODE_EXCEPTION_NOT_HANDLED 0x0000001e ffffffff`c0000005 fffff805`7e964854 00000000`00000001 00000000`b276f6ee ntoskrnl.exe ntoskrnl.exe+416980 NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 10.0.22621.2715 (WinBuild.160101.0800) x64 ntoskrnl.exe+416980 C:\WINDOWS\Minidump\112023-7890-01.dmp 12 15 22621 1.819.636 20.11.2023 09:11:24
ntoskrnl.exe ntoskrnl.exe+4b2ea9 fffff805`7e200000 fffff805`7f247000 0x01047000 0x2583840c 11.12.1989 11:40:12 Microsoft® Windows® Operating System NT Kernel & System 10.0.22621.2715 (WinBuild.160101.0800) Microsoft Corporation C:\WINDOWS\system32\ntoskrnl.exe
Windows Debugger folgendes:

Loading Dump File [C:\Windows\MEMORY.DMP]
Kernel Bitmap Dump File: Kernel address space is available, User address space may not be available.

Dump completed successfully, progress percentage: 100

Symbol search path is: srv*
Executable search path is:
Windows 10 Kernel Version 22621 MP (12 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Edition build lab: 22621.1.amd64fre.ni_release.220506-1250
Machine Name:
Kernel base = 0xfffff805`7e200000 PsLoadedModuleList = 0xfffff805`7ee134a0
Debug session time: Mon Nov 20 09:10:46.159 2023 (UTC + 1:00)
System Uptime: 0 days 0:09:33.861
Loading Kernel Symbols
...............................................................
................................................................
.........Page 3b67f2 not present in the dump file. Type ".hh dbgerr004" for details
.......................................................
.........
Loading User Symbols
PEB is paged out (Peb.Ldr = 00000039`b648f018). Type ".hh dbgerr001" for details
Loading unloaded module list
..............
For analysis of this file, run !analyze -v
8: kd> !analyze -v
*******************************************************************************

• *
• Bugcheck Analysis *
• *

*******************************************************************************

KMODE_EXCEPTION_NOT_HANDLED (1e)
This is a very common BugCheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff8057e964854, The address that the exception occurred at
Arg3: 0000000000000001, Parameter 0 of the exception
Arg4: 00000000b276f6ee, Parameter 1 of the exception

Debugging Details:
------------------

KEY_VALUES_STRING: 1

Key : Analysis.CPU.mSec
Value: 5265

Key : Analysis.DebugAnalysisManager
Value: Create

Key : Analysis.Elapsed.mSec
Value: 5276

Key : Analysis.Init.CPU.mSec
Value: 624

Key : Analysis.Init.Elapsed.mSec
Value: 7859

Key : Analysis.Memory.CommitPeak.Mb
Value: 84

Key : WER.OS.Branch
Value: ni_release

Key : WER.OS.Timestamp
Value: 2022-05-06T12:50:00Z

Key : WER.OS.Version
Value: 10.0.22621.1

FILE_IN_CAB: MEMORY.DMP

DUMP_FILE_ATTRIBUTES: 0x1000

BUGCHECK_CODE: 1e

BUGCHECK_P1: ffffffffc0000005

BUGCHECK_P2: fffff8057e964854

BUGCHECK_P3: 1

BUGCHECK_P4: b276f6ee

BLACKBOXBSD: 1 (!blackboxbsd)

BLACKBOXNTFS: 1 (!blackboxntfs)

BLACKBOXPNP: 1 (!blackboxpnp)

BLACKBOXWINLOGON: 1

PROCESS_NAME: dwm.exe

STACK_TEXT:
ffffb38a`b276ece8 fffff805`7e6b2ea9 : 00000000`0000001e ffffffff`c0000005 fffff805`7e964854 00000000`00000001 : nt!KeBugCheckEx
ffffb38a`b276ecf0 fffff805`7e62c0fc : 00000000`00001000 ffffc404`6b502800 00000000`00000000 ffffb38a`b276f4d0 : nt!KiDispatchException+0x1a9709
ffffb38a`b276f3d0 fffff805`7e62760e : 00000000`00000ecf fffff805`00000110 00000000`00000000 ffff8a83`1d8f3da0 : nt!KiExceptionDispatch+0x13c
ffffb38a`b276f5b0 fffff805`7e964854 : ffffc404`6b764560 00000000`00000000 ffffc404`6b764720 ffffb38a`b276f870 : nt!KiPageFault+0x44e
ffffb38a`b276f748 ffffc404`6b764560 : 00000000`00000000 ffffc404`6b764720 ffffb38a`b276f870 fffff805`7e8f293d : nt!ObpParseSymbolicLinkEx+0x4
ffffb38a`b276f750 00000000`00000000 : ffffc404`6b764720 ffffb38a`b276f870 fffff805`7e8f293d ffffb38a`b276f870 : 0xffffc404`6b764560

SYMBOL_NAME: nt!KiDispatchException+1a9709

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

STACK_COMMAND: .cxr; .ecxr ; kb

BUCKET_ID_FUNC_OFFSET: 1a9709

FAILURE_BUCKET_ID: AV_nt!KiDispatchException

OS_VERSION: 10.0.22621.1

BUILDLAB_STR: ni_release

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

FAILURE_ID_HASH: {00781d15-b897-afab-75cd-f83221cbf387}

Followup: MachineOwner
---------
Weis nicht mehr was ich machen soll. Jemand einen Rat?

LG
Marcel K

 

[I.]

ich habe meine Graka auf Grund Defekt tauschen müssen (AMD rx570 zu rx 6600). Nun sind plötzlich einige BSOD Fehler aufgetaucht. Naheliegend war eine kaputt gelieferte Graka (hatte davor nie probleme).

Zumindest ist naheliegend, dass du dann mit der Grafikkarte ein Problem hast. Das muss nicht unbedingt ein Defekt sein.
Es kann auch sein, dass die neuere Grafikkarte andere Anforderungen an Netzteil und Bus stellt und es deswegen knallt. Alternativ kann es sein, dass beim Umbau irgendwas beschädigt wurde.

In einem anderen PC eingebaut gab es keine BSOD Fehler.

Und die alte Karte ist so defekt, dass du sie nicht noch mal testweise verbauen könntest?
Wie genau ist sie denn gestorben? Nicht dass dabei weitere Komponenten beschädigt wurden...

Prozessor AMD Ryzen 5 2600 Six-Core Processor, 3400 MHz, 6 Kern(e), 12 logische(r) Prozessor(en)BaseBoard-Produkt MSI B450M PRO-VDH MAX (MS-7A38)

Ist das BIOS auf dem aktuellsten Stand?
Was für ein Netzteil ist verbaut?

PROCESS_NAME: dwm.exeSTACK_TEXT:ffffb38a`b276ece8 fffff805`7e6b2ea9 : 00000000`0000001e ffffffff`c0000005 fffff805`7e964854 00000000`00000001 : nt!KeBugCheckExffffb38a`b276ecf0 fffff805`7e62c0fc : 00000000`00001000 ffffc404`6b502800 00000000`00000000 ffffb38a`b276f4d0 : nt!KiDispatchException+0x1a9709ffffb38a`b276f3d0 fffff805`7e62760e : 00000000`00000ecf fffff805`00000110 00000000`00000000 ffff8a83`1d8f3da0 : nt!KiExceptionDispatch+0x13cffffb38a`b276f5b0 fffff805`7e964854 : ffffc404`6b764560 00000000`00000000 ffffc404`6b764720 ffffb38a`b276f870 : nt!KiPageFault+0x44effffb38a`b276f748 ffffc404`6b764560 : 00000000`00000000 ffffc404`6b764720 ffffb38a`b276f870 fffff805`7e8f293d : nt!ObpParseSymbolicLinkEx+0x4ffffb38a`b276f750 00000000`00000000 : ffffc404`6b764720 ffffb38a`b276f870 fffff805`7e8f293d ffffb38a`b276f870 : 0xffffc404`6b764560

Zumindest erwischt es dort den Desktop-Window-Manager, das spricht fürs Thema Grafik. Der erste Befehl ist von einer Komponente, für die keine Symbole vorliegen. Das ist also keine Windows-Komponente. So aus dem Text kann ich da auch nicht mehr rauslesen.

 

[M.]

Zumindest ist naheliegend, dass du dann mit der Grafikkarte ein Problem hast. Das muss nicht unbedingt ein Defekt sein.Es kann auch sein, dass die neuere Grafikkarte andere Anforderungen an Netzteil und Bus stellt und es deswegen knallt. Alternativ kann es sein, dass beim Umbau irgendwas beschädigt wurde.

Wie finde ich das raus wenn vermeintlich kein Scan irgendwelche Fehler ausspuckt?

Und die alte Karte ist so defekt, dass du sie nicht noch mal testweise verbauen könntest?Wie genau ist sie denn gestorben? Nicht dass dabei weitere Komponenten beschädigt wurden...

Die LED für Strom leuchtete noch. Die Graka wurde aber nicht mehr erkannt (auch nicht im alten Rechner). Die Lüfter drehten sich auch gar nicht mehr. Bildschirm blieb dauerhaft schwarz und System hat Dauer rebootet.
Ähnliche Frage wie oben. Wie kann ich feststellen ob etwas beschädigt ist wenn alle Scans bis auf den hier nichts sagen?

Ist das BIOS auf dem aktuellsten Stand?Was für ein Netzteil ist verbaut?

BIOS ganz frisch nochmal geupdated. Netzteil ist 500Watt mehr weis ich leider nicht? Wo finde ich das raus?

Zumindest erwischt es dort den Desktop-Window-Manager, das spricht fürs Thema Grafik. Der erste Befehl ist von einer Komponente, für die keine Symbole vorliegen. Das ist also keine Windows-Komponente. So aus dem Text kann ich da auch nicht mehr rauslesen.

Nach längerer Nutzung ist mir jetzt auch aufgefallen, dass sich Programme (wie zb Brave Browser) einfach schließen ohne Fehlermeldung. Das gab es davor auch nicht.

 

[M.]

Jetzt sind folgende Fehler nochmal aufgetreten:
112023-7671-01.dmp 20.11.2023 12:32:04 SYSTEM_SERVICE_EXCEPTION 0x0000003b 00000000`c0000005 ffffe510`16ac6b65 ffffcd8c`066acd90 00000000`00000000 win32kbase.sys win32kbase.sys+c6b65 Basis-Win32k-Kerneltreiber Betriebssystem Microsoft® Windows® Microsoft Corporation 10.0.22621.2428 (WinBuild.160101.0800) x64 ntoskrnl.exe+416980 C:\WINDOWS\Minidump\112023-7671-01.dmp 12 15 22621 1.768.732 20.11.2023 12:32:52
win32kbase.sys win32kbase.sys+c6b65 ffffe510`16a00000 ffffe510`16d15000 0x00315000 0x55f53e25 13.09.2015 10:13:09 Betriebssystem Microsoft® Windows® Basis-Win32k-Kerneltreiber 10.0.22621.2428 (WinBuild.160101.0800) Microsoft Corporation C:\WINDOWS\system32\win32kbase.sys
ntoskrnl.exe ntoskrnl.exe+42bfa9 fffff801`10800000 fffff801`11847000 0x01047000 0x2583840c 11.12.1989 11:40:12 Microsoft® Windows® Operating System NT Kernel & System 10.0.22621.2715 (WinBuild.160101.0800) Microsoft Corporation C:\WINDOWS\system32\ntoskrnl.exe
Loading Dump File [C:\Windows\MEMORY.DMP]
Kernel Bitmap Dump File: Kernel address space is available, User address space may not be available.

Dump completed successfully, progress percentage: 100

Symbol search path is: srv*
Executable search path is:
Windows 10 Kernel Version 22621 MP (12 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Edition build lab: 22621.1.amd64fre.ni_release.220506-1250
Machine Name:
Kernel base = 0xfffff800`1bc00000 PsLoadedModuleList = 0xfffff800`1c8134a0
Debug session time: Mon Nov 20 12:33:04.980 2023 (UTC + 1:00)
System Uptime: 0 days 0:00:32.682
Loading Kernel Symbols
...............................................................
................................................................
................................................................

Loading User Symbols
PEB is paged out (Peb.Ldr = 00000082`d65ab018). Type ".hh dbgerr001" for details
Loading unloaded module list
.......
For analysis of this file, run !analyze -v
1: kd> !analyze -v
*******************************************************************************

• *
• Bugcheck Analysis *
• *

*******************************************************************************

KERNEL_SECURITY_CHECK_FAILURE (139)
A kernel component has corrupted a critical data structure. The corruption
could potentially allow a malicious user to gain control of this machine.
Arguments:
Arg1: 0000000000000003, A LIST_ENTRY has been corrupted (i.e. double remove).
Arg2: ffff8408c7ffc470, Address of the trap frame for the exception that caused the BugCheck
Arg3: ffff8408c7ffc3c8, Address of the exception record for the exception that caused the BugCheck
Arg4: 0000000000000000, Reserved

Debugging Details:
------------------

KEY_VALUES_STRING: 1

Key : Analysis.CPU.mSec
Value: 5686

Key : Analysis.DebugAnalysisManager
Value: Create

Key : Analysis.Elapsed.mSec
Value: 6056

Key : Analysis.Init.CPU.mSec
Value: 546

Key : Analysis.Init.Elapsed.mSec
Value: 13471

Key : Analysis.Memory.CommitPeak.Mb
Value: 86

Key : FailFast.Name
Value: CORRUPT_LIST_ENTRY

Key : FailFast.Type
Value: 3

Key : WER.OS.Branch
Value: ni_release

Key : WER.OS.Timestamp
Value: 2022-05-06T12:50:00Z

Key : WER.OS.Version
Value: 10.0.22621.1

FILE_IN_CAB: MEMORY.DMP

DUMP_FILE_ATTRIBUTES: 0x1000

BUGCHECK_CODE: 139

BUGCHECK_P1: 3

BUGCHECK_P2: ffff8408c7ffc470

BUGCHECK_P3: ffff8408c7ffc3c8

BUGCHECK_P4: 0

TRAP_FRAME: ffff8408c7ffc470 -- (.trap 0xffff8408c7ffc470)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=ffffc688bd023be8 rbx=0000000000000000 rcx=0000000000000003
rdx=0000000000000060 rsi=0000000000000000 rdi=0000000000000000
rip=fffff8001c0803ab rsp=ffff8408c7ffc600 rbp=ffffc688bd023be0
r8=0000000000000000 r9=0000000000000040 r10=ffffc688c4c67340
r11=0000000000000000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei ng nz na po cy
nt!MiInsertVad+0x23668b:
fffff800`1c0803ab cd29 int 29h
Resetting default scope

EXCEPTION_RECORD: ffff8408c7ffc3c8 -- (.exr 0xffff8408c7ffc3c8)
ExceptionAddress: fffff8001c0803ab (nt!MiInsertVad+0x000000000023668b)
ExceptionCode: c0000409 (Security check failure or stack buffer overrun)
ExceptionFlags: 00000001
NumberParameters: 1
Parameter[0]: 0000000000000003
Subcode: 0x3 FAST_FAIL_CORRUPT_LIST_ENTRY

BLACKBOXBSD: 1 (!blackboxbsd)

BLACKBOXNTFS: 1 (!blackboxntfs)

BLACKBOXWINLOGON: 1

PROCESS_NAME: msedge.exe

ERROR_CODE: (NTSTATUS) 0xc0000409 - Das System hat in dieser Anwendung den berlauf eines stapelbasierten Puffers ermittelt. Dieser berlauf k nnte einem b sartigen Benutzer erm glichen, die Steuerung der Anwendung zu bernehmen.

EXCEPTION_CODE_STR: c0000409

EXCEPTION_PARAMETER1: 0000000000000003

EXCEPTION_STR: 0xc0000409

STACK_TEXT:
ffff8408`c7ffc148 fffff800`1c02bfa9 : 00000000`00000139 00000000`00000003 ffff8408`c7ffc470 ffff8408`c7ffc3c8 : nt!KeBugCheckEx
ffff8408`c7ffc150 fffff800`1c02c532 : 00000000`00000000 00000000`00000000 ffff8408`c7ffc2a0 ffff8408`c7ffc2a0 : nt!KiBugCheckDispatch+0x69
ffff8408`c7ffc290 fffff800`1c02a306 : ffff8408`c7ffc608 fffff800`1bea389f ffffc688`c4767300 00000000`00000000 : nt!KiFastFailDispatch+0xb2
ffff8408`c7ffc470 fffff800`1c0803ab : 00000007`ff8be0a0 ffffc688`c4767340 00000007`ff8be0a0 00000000`000002e0 : nt!KiRaiseSecurityCheckFailure+0x346
ffff8408`c7ffc600 fffff800`1c30b9ee : 00000000`00000882 00000000`00000882 ffffc688`00000001 ffff8408`c7ffc750 : nt!MiInsertVad+0x23668b
ffff8408`c7ffc650 fffff800`1c2e3d8b : ffffc688`bd023be0 00000000`00008664 ffff8408`c7ffc830 ffff8408`c7ffc998 : nt!MiMapViewOfImageSection+0x5be
ffff8408`c7ffc7f0 fffff800`1c2e3494 : 00000000`00000000 ffff8408`c7ffcb60 00000000`00000080 00000000`00000000 : nt!MiMapViewOfSection+0x42b
ffff8408`c7ffc930 fffff800`1c02b6e8 : ffffc688`c4ec0080 00000082`ed5fd8e8 00000000`00000000 00000000`00000000 : nt!NtMapViewOfSection+0x154
ffff8408`c7ffca70 00007ff8`73e34014 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x28
00000082`ed5fd8c8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ff8`73e34014

SYMBOL_NAME: nt!KiFastFailDispatch+b2

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

STACK_COMMAND: .cxr; .ecxr ; kb

BUCKET_ID_FUNC_OFFSET: b2

FAILURE_BUCKET_ID: 0x139_3_CORRUPT_LIST_ENTRY_nt!KiFastFailDispatch

OS_VERSION: 10.0.22621.1

BUILDLAB_STR: ni_release

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

FAILURE_ID_HASH: {3aede96a-54dd-40d6-d4cb-2a161a843851}

Followup: MachineOwner
---------

 

[I.]

Wie finde ich das raus wenn vermeintlich kein Scan irgendwelche Fehler ausspuckt?

Hardware-Fehler lassen sich meist nur durch testweises Tauschen von Komponenten diagnostizieren.
Ich würde also irgendwo zum Test eine andere Grafikkarte organisieren und schauen, ob es damit weiter knallt.

Netzteil ist 500Watt mehr weis ich leider nicht? Wo finde ich das raus?

Steht drauf. ;-)

Nach längerer Nutzung ist mir jetzt auch aufgefallen, dass sich Programme (wie zb Brave Browser) einfach schließen ohne Fehlermeldung. Das gab es davor auch nicht.

Und in dem anderen Crash läuft grad Edge und dann knallt es mit einem Stack Overflow.
Wie gesagt, vermutlich eher eine Hardware-Problematik. Es gibt ja einige Foren, die sich speziell für Hardware interessieren. Ein paar sind hier im Artikel verlinkt:
Redirecting

 

[M.]

Danke dir!
Ich habe jetzt alle Komponenten nochmal ausgebaut, alle Stromstecker raus gemacht und alles wieder zusammen gesetzt. Dabei ist mir aufgefallen, dass bei dem einen RAM Modul der Anschluss verbogen war (vermutlich beim Graka wechseln passiert).
Ich habe das RAM Modul entfernt, mit dem aus dem alten PC getauscht und schaue ob der Fehler weiterhin auftritt. Sollte es dadurch behoben sein war es die alte kaputte Graka + mein eigener Fehler. Wenn nicht tausche ich noch den RAM komplett (bzw. das mache ich auch wenn der Fehler nicht mehr kommt 8GB ist bisschen wenig).