Blue Screens nach Windows 10 Update 2004

[holdermus]

Hallo,
ich habe heute das Windows Update 2004 über die Updatefunktion installiert. Seitdem habe ich im Abstand von 2 - 15 min regelmäßig einen Blue Screen mit dem Fehler KMODE_EXCEPTION_NOT_HANDLED.

An der Hardware etc. wurde nichts geändert, der PC lief bis dato fehlerfrei.

Im Anhang habe ich die Dump Datei zur Auswertung angehängt.

Könnt ihr mir weiterhelfen?

Vielen Dank

 

[coasterblog]

das Windows Update 2004

Warum diesen Schritt und nicht direkt auf das aktuelle Windows wenn die Frage erlaubt ist...?

 

[holdermus]

Warum diesen Schritt und nicht direkt auf das aktuelle Windows wenn die Frage erlaubt ist...?

Wurde automatisch über die Windows Update Funktion installiert bzw. es gab keine andere Auswahlmöglichkeit.
Ich habe bereits versucht Windows per Inplace Upgrade über die ISO neu zu installieren, leider kam jedes mal der Blue Screen zuvor.

 

[Schildkröte09]

Noch nicht gegoogelt?

Schalten Sie den Schnellstart aus

Führen Sie die Windows-Speicherdiagnose aus

Updaten Sie Gerätetreiber

 

[holdermus]

Noch nicht gegoogelt?

Beides erledigt, jedoch ohne Erfolg.
Per Easy Driver Pro wurden alle Treiber aktualisiert.

 

[coasterblog]

Per Easy Driver Pro wurden alle Treiber aktualisiert.

Schlangenöl. Darauf bitte verzichten.

 

[Schildkröte09]

Das schreibt der Gerätemanager? Irgendetwas an deiner Hardware stimmt nicht. Meistens sind es Treiber, die auf das Windows 10 Update sauer aufstoßen und nicht mehr passen, deshalb folgt der Absturz.

Sorry, hatte auch nicht darauf geachtet, das in meinem Link der Easy Driver Pro vermarktet wird!
Deshalb Link gelöscht.
Den sollte man nicht einsetzen!

Wegen dem Windows Upgrade ist es im nachhinein natürlich sehr schwierig, jetzt den Treiber zu ermitteln, welcher diesen Absturz in der neuen Version hervorruft! Unter Umständen würde ich daher eine Neuinstallation empfehlen und direkt mit der aktuellsten Windows Version.

Erst Recht, wenn der Gerätemanager nichts ausgibt.

 

[coasterblog]

Ich gehe auch mal davon aus dass kein Backup vorhanden ist um den schnellen Weg einer neuen sauberen Installation zu gehen?

 

[Schildkröte09]

Man könnte auch hingehen und mit der Systemwiederherstellung die letzten Systemänderungen wieder rückgängig zumachen! Dabei hat man allerdings auch nichts gewonnen, außer dass man noch schnell ein Backup durchführen kann. Falls das noch nicht der Fall war.

Auch ein möglicher Versuch wäre über die Registry zu ermitteln, welche Hardware/Treiber dieses "Kmode_Exception_not_handled" auslöst:

Sie können Versuchen, ungültige Registry-Schlüssel, die in Verbindung mit KMODE_EXCEPTION_NOT_HANDLED stehen, zu Editieren oder zu entfernen. Allerdings sollte dieses mit Bedacht geschehen, da Sie sonst Gefahr laufen, das System endgültig zum Stillstand zubringen. Vergewissern Sie sich, das Ihre Einträge korrekt und valide sind. Es empfiehlt sich grundsätzlich vor dem Editieren der Registry zu sichern, damit diese gegebenenfalls wieder hergestellt werden kann.

Sie können den Registry-Editor über Rechtsklick auf Start->Ausführen und in dem Eingabefeld "regedit" eingeben. Bestätigen Sie Ihre Eingabe mit der Eingabetaste. In dem Editor können Sie nun nach Registry-Schlüssel suchen, die KMODE_EXCEPTION_NOT_HANDLED auslösen können.

 

[Silver Server]

Spoiler

ffff805`25130000 fffff805`2513b000 avkmgr (deferred)
Image path: \SystemRoot\system32\DRIVERS\avkmgr.sys
Image name: avkmgr.sys
Browse all global symbols functions data
Timestamp: Wed Nov 14 21:16:01 2018 (5BEC8281)
CheckSum: 000166E5
ImageSize: 0000B000
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4
Information from resource tables:
fffff805`25140000 fffff805`25171000 avipbb (deferred)
Image path: \SystemRoot\system32\DRIVERS\avipbb.sys
Image name: avipbb.sys
Browse all global symbols functions data
Timestamp: Wed Apr 29 14:27:30 2020 (5EA972B2)
CheckSum: 0003B755
ImageSize: 00031000
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4
Information from resource tables:
fffff805`25180000 fffff805`2518c000 avusbflt (deferred)
Image path: \SystemRoot\System32\Drivers\avusbflt.sys
Image name: avusbflt.sys

Das Antivirenprogramm Avira deinstallieren.
Reste des Programm mit dem Entfernungstool beseitigen.
Nur den Windows eigenen Defender nutzen.
Abwarten ob es noch zu einem blue screen kommt?
https://www.computerbild.de/download/Avira-AntiVir-RegistryCleaner-1863071.html

-------

und noch was der letzte Besitzer vor dem Absturz war Driver Easy.

Spoiler

THREAD ffffd40cec02a080 Cid 348c.0ed4 Teb: 00000000012cf000 Win32Thread: ffffd40ceed9ad60 RUNNING on processor 2
Not impersonating
GetUlongFromAddress: unable to read from fffff80528e114cc
Owning Process ffffd40cefc8d0c0 Image: DriverEasy.exe
Attached Process N/A Image: N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount 73025
Context Switch Count 41408 IdealProcessor: 2
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
UserTime 00:00:00.000
KernelTime 00:00:00.000
Win32 Start Address 0x00007ffc29e65780

so ein Optimierungsprogramm für Treiber installiert auch gerne mal ein Treiber der nicht richtig passt. ich rate Dir dazu dich von diesem Programm zu trennen. Treiber immer selber suchen und installieren.

 

[Schildkröte09]

Gut, das einer die Dumps auslesen kann!

Viele Grüße

 

[holdermus]

Vielen Dank für eure zahlreichen Tipps, ich habe alles versucht aber leider brachte nichts den Erfolg. Ich wollte nun einen kompletten Clean Install durchführen. Problem: Ich kann nicht vom USB Stick booten, nach kurzer Ladezeit erscheint wieder ein Blue Screen mit dem Fehler: 0xc000021a
Gibt es irgendeine Altnernativmöglichkeit? Wie kann ein Update derart ein System lahmlegen dass ich es nicht mehr mal neu aufsetzen kann...

Vielen Dank!

 

[Silver Server]

Das deinstallieren von Avira ohne Reste hat nicht geholfen?
Das wundert mich!
Hast Du eine neue Dumpfile von nach der Deinstalltion von Avira?

 

[holdermus]

Ja, habe den Registry Cleaner sogar nochmals im abgesicherten Modus ausgeführt.
Dann habe ich mittlerweile sogar den PC zurückgesetzt, Blue Screens treten immer noch auf.
Im Anhang das File.
Danke!

 

[Silver Server]

Spoiler

SYMBOL_NAME: nt!PpmPerfSelectProcessorState+1a6

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

IMAGE_VERSION: 10.0.19041.746

STACK_COMMAND: .thread ; .cxr ; kb

BUCKET_ID_FUNC_OFFSET: 1a6

FAILURE_BUCKET_ID: 0x1E_c0000094_STACKPTR_ERROR_nt!PpmPerfSelectProcessorState

OS_VERSION: 10.0.19041.1

Der Fehler entsteht im Prozessor. Der Prozessor arbeitet ein Auftrag nach dem anderen ab. Die Ansammlung von Aufträgen nennt man Stapel ( Stack). Beim abarbeiten des Stack ist ein Fehler beim Staus des Prozessors aufgetreten.

------------------

Ich habe mir auch noch mal die alte Dumpfile angesehen.
Da war zwar nicht der Prozessor die eigentliche Ursache aber ich habe festgestellt das der Rechner jeweils bei der Benutzung des selben Kerns des Prozessor abgestürzt ist.

Spoiler

For analysis of this file, run !analyze -v
nt!KeBugCheckEx:
fffff805`285f5780 48894c2408 mov qword ptr [rsp+8],rcx ss:ffffc281`a092f160=000000000000001e
2: kd> !prcb
PRCB for Processor 2 at ffffc281a08d6180:
Current IRQL -- 2
Threads-- Current ffffd40cec02a080 Next 0000000000000000 Idle ffffc281a08e1140
Processor Index 2 Number (0, 2) GroupSetMember 4
Interrupt Count -- 00251174
Times -- Dpc 0000001e Interrupt 00000044
Kernel 0000e4f9 User 0000383c

Betroffen war jeweils der Kern 2 und Speicher 4.
Ich galube nicht das dies ein Zufall ist. Ich glaube es liegt am Prozessor.

 

[holdermus]

Erst mal danke für deine schnelle Analyse. Gibt es hierfür eine Abhilfe oder muss dieser ersetzt werden?

 

[Silver Server]

Wenn es wirklich der Prozessor ist, hilft nur einen neuen einbauen.

Sollte der Rechner laufen könnte man schauen ob es ein Bios Update gibt?
Den Chipsatztreiber neu installieren?
Schauen ob der Prozessor zu warm wird?
Übertaktungen des Rechners raus nehmen?
Ob alle Einstellungen des PC´s richtig sind.

Aber hier war der gleiche Kern und der gleiche Speicher betroffen. Entweder ist das ein großer Zufall oder was wahrscheinlicher ist, es liegt ein Defekt vor.

 

[holdermus]

Schon seltsam, dass die Probleme direkt nach dem Windows Update auftreten. Ich werde mich nochmals damit beschäftigen.
Nach einem BIOS Update habe ich schon mal geschaut, leider gibt es hier nichts.
Wie installiere ich den Chipsatztreiber?
Danke!

 

[Silver Server]

Den Chipsatztreiber bekommt man beim Motherboard Hersteller. Das ist eine exe Datei. die muss man nur ausführen.

 

[Schildkröte09]

Schade ist, dass immer noch keine Systemangaben folgten ...
Es könnte durchaus sein, dass ein BIOS Update recht hilfreich sein kann ...

Bei solchen Problemen sollte man daran eigentlich immer als erstes denken.

Viele Grüße