Bluescreen: ntoskrnl.exe+75bc0 setzt PC komplett lahm

[Gast20140707_2]

Veränderte Windows-Dateien aufgrund Update, Änderungen der Treiber bei Drittanbieter, Änderung von Systemparameter, Hardwareprobleme...

 

[Powidl]

Seit heute wieder Bluescreenprobleme und zwar am laufenden Band. Zuerst freezt der Explorer und Windows Aero geht flöten, anschließend freezt alles und der Bluescreen taucht auf. Problem auch im abgesicherten Modus mit Netzwerktreiber. Im Anhang sind die Dumpfiles und eine Übersicht der BS. Anhang anzeigen bs.zip

 

[simpel1970]

BUGCHECK_STR: 0xF4_IOERR

Ich vermute immer noch ein Problem mit dem Systemlaufwerk.

Poste bitte mal Screenshots von CrystalDiskInfo (von jedem Laufwerk ein Screenshot). Achte darauf, dass alle Werte in den Zeilen und Spalten zu sehen sind.

Überprüfe die Kabelverbindung (SATA und Strom) der Laufwerke auf korrekten Sitz. Sofern vorhanden, tausche das Datenkabel der SSD gegen ein Neues aus.

Überprüfe das Dateisystem auf Fehler. (-> Eingabeaufforderung als Admin starten ->chkdsk /f /r)

 

[Powidl]

Hier die Screenshots :
restliches wird nun geprüft.

Keiner Fehler gefunden bei chkdsk /f /r auf den partitionen

 

[simpel1970]

Bei beiden Laufwerken sind CRC Fehler zu sehen. Diese werden regelmäßig durch lockere oder defekte Datenkabel (SATA) verursacht. Die Kabel (SATA und Strom) auf jeden Fall auf korrekten Sitz prüfen, bzw. die SATA Kabel austauschen.

Die Werte solltest du regelmäßig überprüfen, insbes. nach einem Absturz/Freeze.
Lade am Besten in dem Fall aktuelle Screenshots von CrystalDiskInfo hoch.
Die CRC Fehler dürfen sich (insbes. nach einem Kabeltausch) nicht weiter erhöhen.

 

[Powidl]

Danke für den Hinweis

 

[Powidl]

PC-Absturz, danach wollte er rebooten, die Lüfter und Power-LED leuchten 2sekunden auf und der Lüfter dreht sich für 0.5-1 Sekunden danach fährt er runter und wiederholt das ganze.

Habe die Sata und Stromkabel umgesteckt:
1. Versuch Freeze nach Start
2. Boot Schwarzer Bildschirm
3. Boot Schwarzer Bildschirm PC fährt sich nach einigen Sekunden wieder runter.

Ich bin sprachlos, hab keine Ahnung wie das plötzlich zu diesem Punkt gekommen ist.

 

[Powidl]

Problem derzeit beseitigt, Sata-Kabel ausgetauscht.

Andere Frage:
Ich habe Probleme mit meinen USB 3.0 Anschlüssen. Sie versuchen häufig bluescreens wenn ich Geräte anstecke.
Hier die Daten dazu:
071914-4305-01.dmp 19.07.2014 17:50:59 CRITICAL_OBJECT_TERMINATION 0x000000f4 00000000`00000003 fffffa80`085d1290 fffffa80`085d1570 fffff800`03399270 dfsc.sys dfsc.sys+1c56290 x64 ntoskrnl.exe+75bc0 C:\Windows\Minidump\071914-4305-01.dmp 4 15 7601 303.816 19.07.2014 17:51:31
Anhang anzeigen 071914-4305-01.zip

 

[Inzersdorfer]

Schaut nach einem Defekt des SSD Controllers aus:

BUGCHECK_STR: 0xF4_IOERR
EXCEPTION_CODE: (NTSTATUS) 0xc0000006 - The instruction at 0x%p referenced memory at 0x%p. The required data was not placed into memory because of an I/O error status of 0x%x.

-----------------------------------------------------------------------------------------------
Loading Dump File [D:\HELP\powidl\071914-4305-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.18409.amd64fre.win7sp1_gdr.140303-2144
Machine Name:
Kernel base = 0xfffff800`0301e000 PsLoadedModuleList = 0xfffff800`03261890
Debug session time: Sat Jul 19 17:50:59.822 2014 (UTC + 2:00)
System Uptime: 0 days 0:31:42.009
Loading Kernel Symbols
...............................................................
Loading User Symbols
Loading unloaded module list
........
Use !analyze -v to get detailed debugging information.
BugCheck F4, {3, fffffa80085d1290, fffffa80085d1570, fffff80003399270}
Probably caused by : csrss.exe
Followup: MachineOwner
---------
2: kd> !analyze -v
Bugcheck Analysis:

CRITICAL_OBJECT_TERMINATION (f4)
A process or thread crucial to system operation has unexpectedly exited or been
terminated.
Several processes and threads are necessary for the operation of the
system; when they are terminated (for any reason), the system can no
longer function.
Arguments:
Arg1: 0000000000000003, Process
Arg2: fffffa80085d1290, Terminating object
Arg3: fffffa80085d1570, Process image file name
Arg4: fffff80003399270, Explanatory message (ascii)
Debugging Details:
------------------
PROCESS_OBJECT: fffffa80085d1290
IMAGE_NAME: csrss.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 0
MODULE_NAME: csrss
FAULTING_MODULE: 0000000000000000
PROCESS_NAME: csrss.exe
EXCEPTION_CODE: (NTSTATUS) 0xc0000006 - The instruction at 0x%p referenced memory at 0x%p. The required data was not placed into memory because of an I/O error status of 0x%x.
BUGCHECK_STR: 0xF4_IOERR
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT
CURRENT_IRQL: 0

STACK_TEXT:
: nt!KeBugCheckEx
: nt!PspCatchCriticalBreak+0x92
: nt! ?? ::NNGAKEGL::`string'+0x17486
: nt!NtTerminateProcess+0xf4
: nt!KiSystemServiceCopyEnd+0x13
: nt!KiServiceLinkage
: nt! ?? ::FNODOBFM::`string'+0x488e4
: nt!KiExceptionDispatch+0xc2
: nt!KiPageFault+0x23a
: 0x776b9c42

STACK_COMMAND: kb
FOLLOWUP_NAME: MachineOwner
FAILURE_BUCKET_ID: X64_0xF4_IOERR_IMAGE_csrss.exe
BUCKET_ID: X64_0xF4_IOERR_IMAGE_csrss.exe
Followup: MachineOwner
---------
2: kd> !process fffffa80085d1290 3
GetPointerFromAddress: unable to read from fffff800032cb000
PROCESS fffffa80085d1290
SessionId: none Cid: 0218 Peb: 7fffffda000 ParentCid: 01b4
DirBase: 1cb136000 ObjectTable: fffff8a000f28980 HandleCount: <Data Not Accessible>
Image: csrss.exe
VadRoot fffffa80088e2c10 Vads 109 Clone 0 Private 524. Modified 399. Locked 0.
DeviceMap fffff8a000008d80
Token fffff8a000f2c220
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
fffff78000000000: Unable to get shared data
ElapsedTime 00:00:00.000
UserTime 00:00:00.000
KernelTime 00:00:00.000
QuotaPoolUsage[PagedPool] 0
QuotaPoolUsage[NonPagedPool] 0
Working Set Sizes (now,min,max) (1260, 50, 345) (5040KB, 200KB, 1380KB)
PeakWorkingSetSize 1260
VirtualSize 48 Mb
PeakVirtualSize 48 Mb
PageFaultCount 1620
MemoryPriority BACKGROUND
BasePriority 13
CommitCharge 756

*** Error in reading nt!_ETHREAD @ fffffa80088b2ab0



csrss.exe (Client/Server Run-Time Subsystem)
ist ein Teil des Win32-Subsystems. Während es auf den Benutzermodus bezogen ist, stellt Win32.sys das Kernelmodus-Pendant dar.
csrss.exe muss immer laufen, da es sich um ein essentielles Subsystem handelt.

Aufgaben, die die csrss.exe erfüllt:
* Verwaltung der Konsolenfenster
* Anlegen und Beenden von Threads
* Implementierung der 16 bit virtuellen MS-DOS-Umgebung

die csrss.exe ist zu finden unter:
1) amd64_microsoft-windows-csrss_...... etc. in c:\windows\winsxs\backup
2) csrss.exe.mui in c:\windows\system32\en-US
3) csrss.exe.mui in c:\windows\winsxs\amd64_microsoft-windows-csrss- etc.
4) csrss.exe.mui in c:\windows\sysWOW64\en-us
5) csrss.exe.mui in c:\windows\winsxs\x86_microsoft-windows-csrss.re.........
6) csrss.exe in c;\windows\system32
7) csrss.exe in c:\windows\winsxs\amd64_microsoft-windows-csrss.......

 

[Powidl]

Ok danke, und wie ist das Problem zu beheben?

 

[Inzersdorfer]

Indem du das OS auf der HDD installierst und die SSD abhängst. Ist es dann mit den Bluescreens vorbei ist der Verursacher gefunden.

 

[Powidl]

Ich möchte ja das OS auf der SSD haben.

 

[simpel1970]

Der Vorschlag von Inzersdorfer dient dazu, dass die SSD als Fehlerursache ausgemacht, oder ausgeschlossen werden kann.
Damit das etwas schneller geht, könntest du auch das System von der SSD auf eine HDD klonen. HDD testweise mit dem geklonten System nutzen und die SSD abhängen. Treten dann die Probleme mit dem auf der HDD geklonten System nicht mehr auf, ist die SSD überführt.

-> SSD reklamieren, neue SSD bekommen, System wieder auf der SSD haben

 

[Powidl]

Ok es ist schon wieder passiert.
Der Thread wird wohl nie seine Ruhe haben.
Der Fehler trat auf als ich Hearthstone gespielt habe und gleichzeitig geskyped habe.

Dumpfile:
Anhang anzeigen 080914-3884-01.zip

Bluescreenviewer Auszug:
080914-3884-01.dmp 09.08.2014 19:20:29 CRITICAL_OBJECT_TERMINATION 0x000000f4 00000000`00000003 fffffa80`08597b30 fffffa80`08597e10 fffff800`03395270 ks.sys ks.sys+21d0f50 x64 ntoskrnl.exe+75bc0 C:\Windows\Minidump\080914-3884-01.dmp 4 15 7601 304.016 09.08.2014 19:22:40

//Edit:
Ist seitdem nicht mehr aufgetreten, würde mich aber trotzdem interessieren was die Ursache dafür war.
Das wäre nett, wenn das jemand rausfinden könnte.

Update:
Computer soeben beim Browsen in Chrome gefreezt.

 

[Powidl]

Okay nach dem erste Freeze folgte nach dem Neustart gleich der zweite.
Beim zweiten Freeze wurde der Bildschirm schwarz, anschließend war die Taskleiste wieder kurz zusehen und dann das Browserfenster, im anschluss kam es zum Bluescreen: rzvkeyboard.sys war daran Schuld.
Anschließend kam es nach dem Neustart wieder zu einem Freeze. Mit der Meldung das Chrome abgestürzt sei und ein Popup tauchte auf mit der Meldung "Chrome ist abgestürzt. Jetzt neu starten?".
Es ist zum Verzweifeln ich dachte, das Problem wäre entgültig beseitigt.
Bitte helft mir weiter!

Dumpfile:Anhang anzeigen 081114-4305-01.zip

Update: Idle passiert anscheinend nichts, nach kurzem Arbeiten erscheint ein Blackscreen mit Freeze (desktop wird angezeigt)

 

[simpel1970]

X64_0xF4_IOERR_IMAGE_csrss.exe

Zweimal die gleiche Absturzursache (Input/Output Error)... wie gehabt.
Poste bitte zwei aktuelle Screenshots von CrystalDiskInfo, um einen Vergleich zu den "alten" Screenshots zu haben.

 

[Powidl]

Okay das Problem ist wieder aufgetreten...
Die SATA-Kabel wurden ausgetauscht die SSD abgesteckt und wird demnächst zurückgeschickt.
Die Festplatte von WD mit 640GB rennt jetzt alleine mit Win7, welches neu aufgesetzt wurde.
Im ZIP-File ist das Bild von Crystaldiskinfo von der Harddisk (die SSD ist schon ausgebaut).
Ebenfalls ein Screenshot vom Bluescreenviewer und das Dumpfile ist enthalten.
Anhang anzeigen 082014-17175-01.zip
Ich bitte euch mir weiterzuhelfen und das Mysterium zu lösen

 

[simpel1970]

KERNEL_DATA_INPAGE_ERROR (7a)
The requested page of kernel data could not be read in. Typically caused by
a bad block in the paging file or disk controller error. Also see
KERNEL_STACK_INPAGE_ERROR.
If the error status is 0xC000000E, 0xC000009C, 0xC000009D or 0xC0000185,
it means the disk subsystem has experienced a failure.
If the error status is 0xC000009A, then it means the request failed because
a filesystem failed to make forward progress.
Arguments:
Arg1: fffff6fc400099a0, lock type that was held (value 1,2,3, or PTE address)
Arg2: ffffffffc000009d, error status (normally i/o status code)
Arg3: 000000019a727860, current process (virtual address for lock type 3, or PTE)
Arg4: fffff88001334d18, virtual address that could not be in-paged (or PTE contents if arg1 is a PTE address)

Debugging Details:
------------------

ERROR_CODE: (NTSTATUS) 0xc000009d - STATUS_DEVICE_NOT_CONNECTED

DISK_HARDWARE_ERROR: There was error with disk hardware

BUGCHECK_STR: 0x7a_c000009d

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: CODE_CORRUPTION

Das sieht nicht gut aus.
Die SMART Werte der Festplatte (insbes. die CRC Fehler, die ein Indiz für derartige Problem darstellen können) haben sich im Vergleich zum älteren Screenshot nicht verändert.

Die Auswertung besagt zwar "DISK_HARDWARE_ERROR: There was error with disk hardware". Fraglich ist jedoch, ob es tatsächlich an einem Festplattendefekt liegt. Insbes. da du ja die gleichen Probleme bereits mit der SSD hattest.
Das SATA Kabel hast du auch getauscht.

Das Problem könnte durch den Festplattencontroller des Motherboards verursacht werden, was natürlich der ungünstigste Fall wäre.

Überprüfe bitte noch das Dateisystem auf Fehler, in dem du in der Eingabeaufforderung (als Admin starten)
chkdsk /f /r
eingibst (damit wird die Partition c auf Fehler überprüft). Überprüfe alle drei Partitionen.
Hierfür den chkdsk Befehl noch für die Laufwerke D und E wiederholen:
chkdsk D: /f /r
chkdsk E: /f /r

 

[Powidl]

Ok, danke werde ich im laufe de nächsten tage machen!

 

[Powidl]

So alles gecheckt, die Festplatte ist fehlerfrei laut chkdsk /f /r und das auf allen Partitionen.
Könnte es vielleicht noch helfen andere Sataports am MB zu verwenden?
Das möglicherweise nur spezifische nicht funktionieren?