Minidump Datei auslesen Hilfe.

[Sparki92]

Hallo,

Mein Rechner hatte mal wieder ein Absturz vor paar Minuten, leider hat er zu dem Absturz keine Minidump Datei geschrieben aber 2 Abstürze sind beschrieben.

Da ich keine Erfahrung habe beim Fehler auslesen hoffe ich das ein Profi mir sagen kann was der Grund für die Abstürze sind.

Minidump Datei ist im Anhang.

Mfg

 

[TroaX]

Die Minidumps sind meist nur Abbilder von Bluescreens. Der letzte aus dem September steht für einen Zusammenbruch einer Stromversorgung, die durch einen Treiber gemeldet wurde (Könnte auch Standby oder Ruhezustand gewesen sein). Der aus dem Mai ist vollkommen irrelevant. Dieser kann sich aber laut Bugcode auf Avast oder veraltete Intel-Treiber beziehen.

Aber wenn das System nur abgestürzt ist ohne Bluescreen, würde ich es einfach mal beobachten. Wie ist es denn genau abgestürzt? Eingefroren? Einfach ausgegangen?

 

[Sparki92]

Die Minidumps sind meist nur Abbilder von Bluescreens. Der letzte aus dem September steht für einen Zusammenbruch einer Stromversorgung, die durch einen Treiber gemeldet wurde (Könnte auch Standby oder Ruhezustand gewesen sein). Der aus dem Mai ist vollkommen irrelevant. Dieser kann sich aber laut Bugcode auf Avast oder veraltete Intel-Treiber beziehen.

Aber wenn das System nur abgestürzt ist ohne Bluescreen, würde ich es einfach mal beobachten. Wie ist es denn genau abgestürzt? Eingefroren? Einfach ausgegangen?

Bei den 2 letzten weiß ich nicht, meist freezt das Bild einfach und dann muss ich den PC neustarten durch den reset button.

Heute und das kommt auch manchmal vor.. fahre ich den Rechner normal hoch und meine Maus lässt sich nicht bewegen (Nur das klicken funktioniert).
Dann ziehe ich einfach den USB kabel von der Maus kurz raus und steck ihn wieder ein und dann funktiniort die Maus wieder, aber manchmal stürtz er dann auch ab und das Typische Windows 8 Bluescreen fenster erscheint.

Hab heute leider nicht drauf geachtet ob nach eine genaue fehlermeldung gezeigt wurde.

Kommt sehr unregelmäßig vor, mal 1 Monat gar nichts, und mal ist es 1 in der Woche....

 

[TroaX]

Auch USB? Das ist seltsam. Könnten alles Softwareprobleme sein. Bei Freeze kann es aber auch am RAM liegen. Ist schwierig! Ich würde sogar das Mainboard in Betracht ziehen. Ich kannte mal ein System, das solche Probleme immer beim ersten hochfahren hatte. Bei so einem Cold-Boot-Bug hat eine elektronische Komponente nicht mehr die Güte, um im kalten Zustand die nötige Funktionalität zu bringen. Da du das aber auch im warmen Zustand zu haben scheinst, ist es schwierig, den Fehler genau festzumachen, da keine Dump's für die Abstürze existieren.

 

[Sparki92]

Auch USB? Das ist seltsam. Könnten alles Softwareprobleme sein. Bei Freeze kann es aber auch am RAM liegen. Ist schwierig! Ich würde sogar das Mainboard in Betracht ziehen. Ich kannte mal ein System, das solche Probleme immer beim ersten hochfahren hatte. Bei so einem Cold-Boot-Bug hat eine elektronische Komponente nicht mehr die Güte, um im kalten Zustand die nötige Funktionalität zu bringen. Da du das aber auch im warmen Zustand zu haben scheinst, ist es schwierig, den Fehler genau festzumachen, da keine Dump's für die Abstürze existieren.

Ja das ist echt komisch, hab schon alles gemacht RAM einzeln mit Memtest gecheckt, Festplatt diagnostiziert Grafikkarte... nirgens ein Fehler Gefunden.

Meine Rams sind nicht in der Speichersupport Liste vom Hersteller, das ist die einzige sache die ich gefunden habe. Aber ob davon die abstürtze kommen?
Eigentlich läuft er ja sonst einwandfrei hat aber manchmal komische probleme:

Freezes mit unbeweglichkeit der maus.
Manchmal fahre ich ihn normal runter und Bildschirm und alles ist aus Lüfter laufen aber weiter (dann muss ich auch reseten)

Und die probleme waren häufiger als ich den PC in ruhezustand gesetzt habe (manchmal), jetzt mach ich das gar nicht mehr... entweder ich lass ihn laufen oder mach ihn ganz aus.

 

[simpel1970]

Hi Sparki92,

hab mir mal beide Dumps angesehen.
Die erste (ältere) Dumps bzw. der Bluescreen von Mai 2014 wurde durch den Razer Abyssus Treiber (Abyssus.sys) ausgelöst. Ob das Problem noch besteht kann ich nicht sagen, aber auch in der neueren Dump ist die gleiche Treiberversion (von Okt. 2009) noch enthalten. Hier bietet es sich auf jeden Fall an, die aktuelleren Treiber für dein Win8 zu installieren: Razer Support

STACK_TEXT:
ffffd000`32c86018 fffff800`6556bae9 : 00000000`00000139 00000000`00000003 ffffd000`32c86340 ffffd000`32c86298 : nt!KeBugCheckEx
ffffd000`32c86020 fffff800`6556be10 : 00000000`0278836a 00000001`00000000 00000003`00000000 00000000`00000003 : nt!KiBugCheckDispatch+0x69
ffffd000`32c86160 fffff800`6556b034 : 00000000`000020ec 00000000`00000000 00000000`00000000 00000000`00000080 : nt!KiFastFailDispatch+0xd0
ffffd000`32c86340 fffff800`6550bb7e : 00000000`00000000 00000000`00000000 00000000`00000000 ffffe000`68dd0060 : nt!KiRaiseSecurityCheckFailure+0xf4
ffffd000`32c864d0 fffff800`cf513b8b : ffffe000`6dae3190 00000000`00000002 ffffe000`6c564d80 ffffe000`68dd0060 : nt!ExInterlockedInsertHeadList+0xae
ffffd000`32c86510 ffffe000`6dae3190 : 00000000`00000002 ffffe000`6c564d80 ffffe000`68dd0060 ffffd000`00000000 : Abyssus+0x1b8b
ffffd000`32c86518 00000000`00000002 : ffffe000`6c564d80 ffffe000`68dd0060 ffffd000`00000000 00000000`00000000 : 0xffffe000`6dae3190
ffffd000`32c86520 ffffe000`6c564d80 : ffffe000`68dd0060 ffffd000`00000000 00000000`00000000 ffffd000`32c86580 : 0x2
ffffd000`32c86528 ffffe000`68dd0060 : ffffd000`00000000 00000000`00000000 ffffd000`32c86580 00000000`00000000 : 0xffffe000`6c564d80
ffffd000`32c86530 ffffd000`00000000 : 00000000`00000000 ffffd000`32c86580 00000000`00000000 00000000`009e009c : 0xffffe000`68dd0060
ffffd000`32c86538 00000000`00000000 : ffffd000`32c86580 00000000`00000000 00000000`009e009c ffffc000`172a5ad0 : 0xffffd000`00000000


STACK_COMMAND: kb

FOLLOWUP_IP:
Abyssus+1b8b
fffff800`cf513b8b ?? ???

SYMBOL_STACK_INDEX: 5

SYMBOL_NAME: Abyssus+1b8b

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: Abyssus

IMAGE_NAME: Abyssus.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4aea553c

FAILURE_BUCKET_ID: 0x139_3_Abyssus+1b8b

BUCKET_ID: 0x139_3_Abyssus+1b8b

Der zweite Absturz (Dump vom Sept. 2014) wurde durch den Treiber deines Cisco AnyConnect VPN Clients (vpnva64_6.sys) ausgelöst.
Im Stack Verlauf ist das Problem zwar nicht unmittelbar erkennbar:

STACK_TEXT:
ffffd000`31436a40 fffff801`92659c6e : ffffd000`be768180 ffffe001`4d460880 00000000`fffffffe 00000000`fffffffe : nt!KiSwapContext+0x76
ffffd000`31436b80 fffff801`926596c9 : ffffe001`4d460880 00000000`00000000 00000000`0033a89c 00000000`00000000 : nt!KiSwapThread+0x14e
ffffd000`31436c20 fffff801`926c1472 : ffffe001`4d460880 00000000`00000000 00000000`000000c3 00000000`00000000 : nt!KiCommitThreadWait+0x129
ffffd000`31436ca0 fffff801`5f56c35c : ffffe001`4d45c098 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KeDelayExecutionThread+0x452
ffffd000`31436d20 fffff801`5f56bf9d : 00000000`00000000 ffffffff`ff63c000 00000000`00000000 ffffd000`31436f14 : mslldp!lldpWaitForValueToZero+0x30
ffffd000`31436d50 fffff801`5f56a0b5 : ffffe001`4d45c000 00000000`00000000 ffffe001`524d7670 ffffd000`31436fd0 : mslldp!lldpWaitForTxCompletion+0x5d
ffffd000`31436d90 fffff801`5a90d962 : ffffe001`4e0ecc10 00000000`00000008 ffffe001`50e23330 ffffd000`31436fd0 : mslldp!lldpProtNetPnPEvent+0x325
ffffd000`31436dc0 fffff801`5a90d8c3 : ffffe001`524d7670 ffffd000`31436fd0 ffffe001`50e23330 ffffe001`4c5fe080 : ndis!ndisInvokeNetPnPEvent+0x42
ffffd000`31436e00 fffff801`5a94b8a6 : 00000000`c00000bb ffffe001`50e23330 ffffe001`4e0ecc10 ffffd000`31436fa0 : ndis!ndisDeliverNetPnPEventSynchronously+0x47
ffffd000`31436e40 fffff801`5a90da25 : ffffd000`31436fd0 ffffd000`31437049 ffffe001`4d4211a0 ffffe001`4e0ecc10 : ndis!ndisPnPNotifyBinding+0x86
ffffd000`31436f60 fffff801`5a919cc3 : ffffe001`4e0ecc10 ffffe001`4d4211a0 00000000`001c001a fffff801`5a90f531 : ndis!ndisPnPNotifyBindingUnlocked+0x35
ffffd000`31436fb0 fffff801`5a919bff : 00000000`00000000 00000000`00000000 ffffc001`97c48e10 ffffd000`314371f0 : ndis!ndisPauseProtocolInner+0x6b
ffffd000`314370b0 fffff801`5a90dd61 : ffffe001`4d4211a0 ffffd000`314371f0 ffffe001`4d4225e8 00000000`00000000 : ndis!ndisPauseProtocol+0x5f
ffffd000`314370f0 fffff801`5a90e47c : ffffe001`4d4211a0 ffffe001`4d4211a0 ffffd000`31437300 ffffe001`4d4225e8 : ndis!Ndis::BindEngine::Iterate+0x311
ffffd000`31437300 fffff801`5a90c708 : ffffe001`4d4225e8 ffffd000`314374b0 ffffd000`31437380 ffffd000`314374b0 : ndis!Ndis::BindEngine::UpdateBindings+0x64
ffffd000`31437330 fffff801`5a90e5b7 : ffffe001`4d4225e8 ffffe001`4d4225e8 ffffe001`54088201 fffff801`5a90e514 : ndis!Ndis::BindEngine:ispatchPendingWork+0x50
ffffd000`31437360 fffff801`5a94d78b : ffffe001`4d4211a0 ffffe001`4d4225e8 ffffe001`53ef7eb0 ffffe001`54088270 : ndis!Ndis::BindEngine::ApplyBindChanges+0x37
ffffd000`314373b0 fffff801`5a91a6d9 : ffffe001`4d4211a0 ffffe001`4d421050 ffffe001`4d4211a0 ffffe001`4d421050 : ndis!ndisPnPRemoveDevice+0x18b
ffffd000`31437600 fffff801`5a953ca7 : 00000000`00000000 ffffe001`4d421050 ffffe001`4d4c4b60 ffffe001`00000000 : ndis!ndisPnPRemoveDeviceEx+0x59
ffffd000`31437630 fffff801`5a90ff06 : ffffe001`4d4c4b60 ffffd000`314376d0 ffffe001`4d4211a0 00000000`00000000 : ndis!ndisPnPIrpRemoveDevice+0x6ba7
ffffd000`31437690 fffff801`92a24f76 : ffffe001`4d421001 ffffe001`4d421050 ffffd000`31437701 00000000`00000002 : ndis!ndisPnPDispatch+0x1d2
ffffd000`31437700 fffff801`92ae4df8 : 00000000`00000002 ffffd000`314377c9 ffffe001`4c68c010 ffffe001`4c68b960 : nt!IopSynchronousCall+0xfe
ffffd000`31437770 fffff801`927353bb : ffffc001`8c99cc20 00000000`0000000a ffffe001`4c68c010 00000000`0000000a : nt!IopRemoveDevice+0xe0
ffffd000`31437830 fffff801`92ae4745 : ffffe001`4c68b960 ffffe001`4c68c010 ffffc001`93b84680 ffffe001`4c68b960 : nt!PnpRemoveLockedDeviceNode+0x1a7
ffffd000`31437890 fffff801`92ae46be : 00000000`00000000 ffffc001`93b84680 ffffe001`4c68c010 00000000`3f051397 : nt!PnpDeleteLockedDeviceNode+0x4d
ffffd000`314378d0 fffff801`92ae37c7 : ffffe001`4c68b960 ffffd000`00000002 00000000`00000000 fffff801`00000000 : nt!PnpDeleteLockedDeviceNodes+0x9a
ffffd000`31437950 fffff801`92a2c945 : ffffc001`8c99cc00 00000000`00000001 ffffc001`00000000 ffffe001`ffffffff : nt!PnpProcessQueryRemoveAndEject+0x4ef
ffffd000`31437ab0 fffff801`92a2cd7d : ffffc001`8c99cc20 00000000`00000000 00000000`00000000 fffff801`92a2ca6c : nt!PnpProcessTargetDeviceEvent+0x9d
ffffd000`31437af0 fffff801`92656a2b : fffff801`92a2ca6c ffffc001`9718fb30 ffffd000`31437bd0 ffffe001`531153a0 : nt!PnpDeviceEventWorker+0x311
ffffd000`31437b50 fffff801`926f3514 : ffffe001`56e51040 ffffe001`4d460880 ffffe001`4d460880 ffffe001`4c4fc380 : nt!ExpWorkerThread+0x293
ffffd000`31437c00 fffff801`927742c6 : fffff801`92900180 ffffe001`4d460880 ffffe001`56e51040 00000000`00000000 : nt!PspSystemThreadStartup+0x58
ffffd000`31437c60 00000000`00000000 : ffffd000`31438000 ffffd000`31432000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x16

Hier ist nur ein Problem mit dem Netzwerk(-Treibern) erkennbar. Löst man die Dump jedoch nach den IRPs auf zeigt sich folgendes Bild:

Irp is active with 2 stacks 2 is current (= 0xffffe0014d4c4c78)
No Mdl: No System Buffer: Thread ffffe0014d460880: Irp stack trace.
Flags = 00000000
ThreadListEntry.Flink = ffffe0014d460ed8
ThreadListEntry.Blink = ffffe0014d460ed8
IoStatus.Status = c00000bb
IoStatus.Information = 00000000
RequestorMode = 00000000
Cancel = 00
CancelIrql = 0
ApcEnvironment = 00
UserIosb = ffffd00031437730
UserEvent = ffffd00031437740
Overlay.AsynchronousParameters.UserApcRoutine = 00000000
Overlay.AsynchronousParameters.UserApcContext = 00000000
Overlay.AllocationSize = 00000000 - 00000000
CancelRoutine = 00000000
UserBuffer = 00000000
&Tail.Overlay.DeviceQueueEntry = ffffe0014d4c4bd8
Tail.Overlay.Thread = ffffe0014d460880
Tail.Overlay.AuxiliaryBuffer = 00000000
Tail.Overlay.ListEntry.Flink = 00000000
Tail.Overlay.ListEntry.Blink = 00000000
Tail.Overlay.CurrentStackLocation = ffffe0014d4c4c78
Tail.Overlay.OriginalFileObject = 00000000
Tail.Apc = 00000000
Tail.CompletionKey = 00000000
cmd flg cl Device File Completion-Context
[ 0, 0] 0 0 00000000 00000000 00000000-00000000

Args: 00000000 00000000 00000000 00000000
>[ 1b, 2] 0 0 ffffe0014d421050 00000000 00000000-00000000
Unable to load image \SystemRoot\system32\DRIVERS\vpnva64-6.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for vpnva64-6.sys
*** ERROR: Module load completed but symbols could not be loaded for vpnva64-6.sys
\Driver\vpnva
Args: 00000000 00000000 00000000 00000000

fffff801928cb950: Unable to get value of ObpRootDirectoryObject
Device object (ffffe0014d421050) is for:
InfoMask field not found for _OBJECT_HEADER at ffffe0014d421020
\Driver\vpnva DriverObject ffffe001533f1360
Current Irp 00000000 RefCount 0 Type 00000017 Flags 00002050
DevExt ffffe0014d4211a0 DevObjExt ffffe0014d422740
ExtensionFlags (0x00000808) DOE_REMOVE_PROCESSED, DOE_DEFAULT_SD_PRESENT
Characteristics (0x00000100) FILE_DEVICE_SECURE_OPEN
AttachedTo (Lower) ffffe0014c68b960 \Driver\PnpManager
Device queue is not busy.


fffff801928cb950: Unable to get value of ObpRootDirectoryObject
fffff801928cb950: Unable to get value of ObpRootDirectoryObject
Driver object (ffffe001533f1360) is for:
\Driver\vpnva
Driver Extension List: (id , addr)

Device Object list:
ffffe0015320b060: Could not read device object


DriverEntry: fffff8015f5af000 vpnva64_6
DriverStartIo: 00000000
DriverUnload: fffff8015a91a358 ndis!ndisMUnloadEx
AddDevice: 00000000

Dispatch routines:
[00] IRP_MJ_CREATE fffff8015a881ac0 ndis!ndisCreateIrpHandler
[01] IRP_MJ_CREATE_NAMED_PIPE fffff8015a9085a0 ndis!ndisDummyIrpHandler
[02] IRP_MJ_CLOSE fffff8015a88192c ndis!ndisCloseIrpHandler
[03] IRP_MJ_READ fffff8015a9085a0 ndis!ndisDummyIrpHandler
[04] IRP_MJ_WRITE fffff8015a9085a0 ndis!ndisDummyIrpHandler
[05] IRP_MJ_QUERY_INFORMATION fffff8015a9085a0 ndis!ndisDummyIrpHandler
[06] IRP_MJ_SET_INFORMATION fffff8015a9085a0 ndis!ndisDummyIrpHandler
[07] IRP_MJ_QUERY_EA fffff8015a9085a0 ndis!ndisDummyIrpHandler
[08] IRP_MJ_SET_EA fffff8015a9085a0 ndis!ndisDummyIrpHandler
[09] IRP_MJ_FLUSH_BUFFERS fffff8015a9085a0 ndis!ndisDummyIrpHandler
[0a] IRP_MJ_QUERY_VOLUME_INFORMATION fffff8015a9085a0 ndis!ndisDummyIrpHandler
[0b] IRP_MJ_SET_VOLUME_INFORMATION fffff8015a9085a0 ndis!ndisDummyIrpHandler
[0c] IRP_MJ_DIRECTORY_CONTROL fffff8015a9085a0 ndis!ndisDummyIrpHandler
[0d] IRP_MJ_FILE_SYSTEM_CONTROL fffff8015a9085a0 ndis!ndisDummyIrpHandler
[0e] IRP_MJ_DEVICE_CONTROL fffff8015a907db0 ndis!ndisDeviceControlIrpHandler
[0f] IRP_MJ_INTERNAL_DEVICE_CONTROL fffff8015a8d4b28 ndis!ndisDeviceInternalIrpDispatch
[10] IRP_MJ_SHUTDOWN fffff8015a9085a0 ndis!ndisDummyIrpHandler
[11] IRP_MJ_LOCK_CONTROL fffff8015a9085a0 ndis!ndisDummyIrpHandler
[12] IRP_MJ_CLEANUP fffff8015a9085a0 ndis!ndisDummyIrpHandler
[13] IRP_MJ_CREATE_MAILSLOT fffff8015a9085a0 ndis!ndisDummyIrpHandler
[14] IRP_MJ_QUERY_SECURITY fffff8015a9085a0 ndis!ndisDummyIrpHandler
[15] IRP_MJ_SET_SECURITY fffff8015a9085a0 ndis!ndisDummyIrpHandler
[16] IRP_MJ_POWER fffff8015a894030 ndis!ndisPowerDispatch
[17] IRP_MJ_SYSTEM_CONTROL fffff8015a90fb5c ndis!ndisWMIDispatch
[18] IRP_MJ_DEVICE_CHANGE fffff8015a9085a0 ndis!ndisDummyIrpHandler
[19] IRP_MJ_QUERY_QUOTA fffff8015a9085a0 ndis!ndisDummyIrpHandler
[1a] IRP_MJ_SET_QUOTA fffff8015a9085a0 ndis!ndisDummyIrpHandler
[1b] IRP_MJ_PNP fffff8015a90fd34 ndis!ndisPnPDispatch

Hier sieht man, dass das Netzwerkproblem (!ndis) durch den Cisco Treiber ausgelöst wurde.
Der Treiber ist von Nov. 2012. Auch hier würde ich nach einer aktuelleren Version Ausschau halten: Cisco AnyConnect VPN Client - Support - Cisco

Und wo wir schon beim Netzwerk sind, auch gleich einen aktuelleren Treiber für dein Realtek LAN installieren (Rt630x64.sys). Dieser ist von July 2013.
Wenn du keine separate LAN Karte eingebaut hast, handelt es sich bei deinem ASRock Z77 Pro3 Board um eine Realtek RTL8111E LAN Karte: Realtek

Versuche also erst mal die Treiber auf einen aktuellen Stand zu bringen. Bleiben die Probleme, schmeiß testweise die Cisco VPN Software runter.
Gibt es noch weitere Dumps, lade diese bitte auch noch hier hoch. Damit könnten die beiden Fehler ggf. verifiziert werden.