Bluescreen 0x124 WHEA_UNCORRECTABLE_ERROR nach Office-Update

eYc

Vice Admiral
Registriert
Okt. 2007
Beiträge
6.447
1. Nenne uns bitte deine aktuelle Hardware:
  • Prozessor (CPU): i5-3570k, 4 Cores, 3,4 GHz (default-Einstellungen), boxed-Kühler, alles unverändert seit ca. 10 Jahren
  • Arbeitsspeicher (RAM): 4x 4 GB DDR3-1600, Quad-Kit von GEIL
  • Mainboard: Gigabyte GA-Z77-D3H mit BIOS F23b (letztes); Treiber von Windows/MS,
  • Netzteil: BeQuiet System Power 7 300 Watt (älteres Modell)
  • Grafikkarte: Intel HD4000 iGPU; Treiber 10.18.10.4358 vom Dez. 2015 von Intel (Download 15.33.53.5161?)
  • HDD / SSD: Samsung 860 EVO 500 GB, Crucial M4 256 GB (Vorgänger der 860), zwei WD RED mit 3 TB u. 4 TB, BluRay Combo-LW
  • 19 Zoll-Monitor Syncmaster 940BF (DVI), 24 Zoll-Monitor FullHD Syncmaster 2494HM (HDMI)
  • Windows 10 21H2 Home 64 Bit, neu installiert Anfang November 2021, mit regelmäßigen Updates, build 19044.1826
2. Beschreibe dein Problem. Je genauer und besser du dein Problem beschreibst, desto besser kann dir geholfen werden (zusätzliche Bilder könnten z. B. hilfreich sein):
Heute Morgen hatte ich Excel (Office 365) offen, welches mir anzeigte dass Updates verfügbar wären. Also Update gestartet, Excel dann beendet und gespeichert, Updates installiert, und direkt danach war der PC nicht mehr verwendbar. Ich wollte im Firefox einen Termin im Google-Kalender eintragen, das war praktisch unmöglich. Alles dauerte fast endlos. Ebenso startete dann der Taskmanager stark verzögert, und beim Switchen der Tabs immer wieder "Keine Rückmeldung ...". CPU-Last war < 10 %, von den 16 GB RAM waren 6,3 GB verfügbar, und dann kam's zum Bluescreen WHEA_UNCORRECTABLE_ERROR. Der schien auch in Zeitlupe zu kommen, zuerst waren nur die ersten beiden Zeilen da. Nach dem Foto ging's noch von 10% auf 15%, dann ging der PC aus (kein Reboot), und ließ sich auch nicht wieder starten. Erst nachdem er kurz stromlos war, startete er fehlerfrei, und Windows fuhr auch ohne Meldungen hoch. Nur der Lüfter war noch kurz lauter als sonst.

3. Welche Schritte hast du bereits unternommen/versucht, um das Problem zu lösen und was hat es gebracht?...
Dump-File ist zwar da, 1,1 GB groß, mit Bluescreenview lässt sich's nicht öffnen, der Win-Debugger hat auch Probleme.
BugChecks von 08:52 Uhr in der Ereignisanzeige mit ID 1001
Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x00000124 (0x0000000000000000, 0xffffe0039e2bd028, 0x00000000b2000000, 0x0000000081000402). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 00000000-0000-0000-0000-000000000000.
... und ID 1005
Es konnte keine kleine Speicherabbilddatei von der vollständigen Speicherabbilddatei erstellt werden.
In der EA außerdem schon seit November (da hatte ich Windows neu installiert) immer wieder, ca. 1x pro Woche vom "WHEA-Logger" mit ID 1 die Meldung "Schwerwiegender Hardwarefehler. Ein Fehlereintrag mit einer Beschreibung des Zustands befindet sich im Datenbereich dieses Ereignisses." Ist mir in den letzten Wochen schon aufgefallen, Probleme damit oder deswegen sind mir aber keine bekannt. Der letzte Eintrag ist vom 22.07.22, 00:10 Uhr

Ich habe ihn jetzt noch mit prime95 und furmark gestresst, CPU-Temperaturen bis zu 104 °C wurden mit prime95 schon nach wenigen Minuten erreicht :smokin:, aber 'passiert' ist dabei nichts. Energiekostenmessgerät zeigt dabei bis zu 141 Watt (prime Small FFTs + furmark gleichzeitig) an. Viel länger hab' ich's dann nicht laufen lassen. Gibt auch keine neuen Fehler oder Warnungen in der EA.

Kann das wirklich eine Folge des Office-Updates gewesen sein?
Was genau installiert wurde weiß ich nicht, in "Anwendung" sind vier Einträge vom MSI-Installer um 08:39 Uhr
Eine Windows Installer-Transaktion wird beendet: c:\program files\microsoft office\root\integration\c2rint.16.msi. Clientprozess-ID: 10672.

Das Produkt wurde durch Windows Installer neu konfiguriert. Produktname: Office 16 Click-to-Run Extensibility Component. Produktversion: 16.0.15330.20230. Produktsprache: 0. Hersteller: Microsoft Corporation. Erfolg- bzw. Fehlerstatus der neuen Konfiguration: 0.

Produkt: Office 16 Click-to-Run Extensibility Component -- Die Konfiguration wurde abgeschlossen

Eine Windows Installer-Transaktion wird gestartet: c:\program files\microsoft office\root\integration\c2rint.16.msi. Clientprozess-ID: 10672.
Oder geht's mit dem Prozessor oder dem Board, oder der integrierten Grafikeinheit zu Ende?
Was zeigt der WHEA-Logger an? Sind das wirklich Hinweise auf Hardware-Probleme?

PS habe noch einen weiteren PC mit Sockel 1155 da, mit H67-Board, i3-2125 und 4x 4 GB 1.333 MHz ("Ersatzteile" :D)

Gruß. eYc.

GA-Z77-D3H_2022-07-28_CPU-z.pngHWInfo_Prime_2022-07-28_prime95_furmark_Leistung-SEM6000.pngEreignisanzeie_WHEA-Logger_2022-07-28.PNGHWInfo_Prime_2022-07-28_5-min-prime95_Small-FFTs.pngBluescreen_0x124_2022-07-28_08-47_WHEA_UNCORRECTABLE_ERROR.jpgGA-Z77-D3H_2022-07-28_BIOS_PC-Health.pngGA-Z77-D3H_2022-07-28_BIOS_MIT-Status_Frequenz.pngGA-Z77-D3H_2022-07-28_BIOS_MIT-Status_aktuell.pngGA-Z77-D3H_2022-07-28_BIOS_MIT-Status.pngHWInfo_Prime_2022-07-28_5-min-prime95_Smallest-FFTs.pngBluescreen_0x124_WHEA_2022-07-28_08-52_Ereignisanzeige.pngStarten-und-Wiederherstellen_Debuginformationen_2022-07-28.PNGBluescreen_0x124_WHEA_2022-07-28_08-52_Bluescreenview.PNG
 
Im Ordner C:/Windows/Minidump
befinden sich die Informationen zum blue screen.
Die letzten fünf Files auf den Desktop kopieren.
Mit rar oder zip verpacken.
Hier im Forum hoch laden.
 
Silver Server schrieb:
Im Ordner C:/Windows/Minidump
Es war ein einziger Bluescreen, das ("THIS DUMP FILE IS PARTIALLY CORRUPT.") dump ist wie oben schon steht in C:\Windows, und mit 1,25 GB zu groß um es irgendwo upzuloaden. Mit 7zip gepackt sind's immer noch 76 MB.
Der Debugger zeigt mir das an:
IMAGE_NAME: UnknownCPUID
STACK_COMMAND: .cxr; .ecxr ; kb
FAILURE_BUCKET_ID: 0x124_0_UnknownCPUID__UNKNOWN_IMAGE_UnknownCPUID
<DmlText>
Microsoft (R) Windows Debugger Version 10.0.25136.1001 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\MEMORY.DMP]
Kernel Bitmap Dump File: Kernel address space is available, User address space may not be available.

************* Path validation summary **************
Response Time (ms) Location
Deferred srv*
Symbol search path is: srv*
Executable search path is:
**************************************************************************
THIS DUMP FILE IS PARTIALLY CORRUPT.
KdDebuggerDataBlock is not present or unreadable.
**************************************************************************
Unable to read PsLoadedModuleList
**************************************************************************
THIS DUMP FILE IS PARTIALLY CORRUPT.
KdDebuggerDataBlock is not present or unreadable.
**************************************************************************
KdDebuggerData.KernBase &lt; SystemRangeStart
Windows 10 Kernel Version 19041 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Machine Name:
Kernel base = 0x00000000`00000000 PsLoadedModuleList = 0xfffff802`6a82a230
Debug session time: Thu Jul 28 08:47:35.999 2022 (UTC + 2:00)
System Uptime: 12 days 12:54:23.405
**************************************************************************
THIS DUMP FILE IS PARTIALLY CORRUPT.
KdDebuggerDataBlock is not present or unreadable.
**************************************************************************
Unable to read PsLoadedModuleList
**************************************************************************
THIS DUMP FILE IS PARTIALLY CORRUPT.
KdDebuggerDataBlock is not present or unreadable.
**************************************************************************
KdDebuggerData.KernBase &lt; SystemRangeStart
Loading Kernel Symbols
Unable to read PsLoadedModuleList
GetContextState failed, 0xD0000147
CS descriptor lookup failed
GetContextState failed, 0xD0000147
For analysis of this file, run <link alt="!analyze -v" cmd="!analyze -v"><u>!analyze -v</u></link>
GetContextState failed, 0xD0000147
GetContextState failed, 0xD0000147
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
GetContextState failed, 0xD0000147
Unable to get program counter
No flat address for current instruction
?? ???
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
?: kd&gt; !analyze -v
GetContextState failed, 0xD0000147
Unable to get program counter
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
*******************************************************************************
  • *
  • Bugcheck Analysis *
  • *
*******************************************************************************

WHEA_UNCORRECTABLE_ERROR (124)
A fatal hardware error has occurred. Parameter 1 identifies the type of error
source that reported the error. Parameter 2 holds the address of the
nt!_WHEA_ERROR_RECORD structure that describes the error condition. Try !errrec Address of the nt!_WHEA_ERROR_RECORD structure to get more details.
Arguments:
Arg1: 0000000000000000, Machine Check Exception
Arg2: ffffe0039e2bd028, Address of the nt!_WHEA_ERROR_RECORD structure.
Arg3: 00000000b2000000, High order 32-bits of the MCi_STATUS value.
Arg4: 0000000081000402, Low order 32-bits of the MCi_STATUS value.

Debugging Details:
------------------

GetContextState failed, 0xD0000147
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
***** Debugger could not find nt in module list, module list might be corrupt, error 0x80070057.
...
ReadControl failed - kernel symbols must be loaded first
ReadControl failed - kernel symbols must be loaded first
GetContextState failed, 0xD0000147
ReadControl failed - kernel symbols must be loaded first
....
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
...
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
ReadControl failed - kernel symbols must be loaded first
ReadControl failed - kernel symbols must be loaded first
ReadControl failed - kernel symbols must be loaded first
ReadControl failed - kernel symbols must be loaded first
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
...
GetContextState failed, 0xD0000147
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
ReadControl failed - kernel symbols must be loaded first
ReadControl failed - kernel symbols must be loaded first
ReadControl failed - kernel symbols must be loaded first
ReadControl failed - kernel symbols must be loaded first
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
ReadControl failed - kernel symbols must be loaded first
ReadControl failed - kernel symbols must be loaded first
...
ReadControl failed - kernel symbols must be loaded first
ReadControl failed - kernel symbols must be loaded first

KEY_VALUES_STRING: 1

Key : Analysis.CPU.mSec
Value: 15

Key : Analysis.DebugAnalysisManager
Value: Create

Key : Analysis.Elapsed.mSec
Value: 31

Key : Analysis.Init.CPU.mSec
Value: 124

Key : Analysis.Init.Elapsed.mSec
Value: 103709

Key : Analysis.Memory.CommitPeak.Mb
Value: 33

Key : Bugcheck.Code.DumpHeader
Value: 0x124

Key : WER.CorruptModuleList
Value: 1


FILE_IN_CAB: MEMORY.DMP

BUGCHECK_CODE: 124

BUGCHECK_P1: 0

BUGCHECK_P2: ffffe0039e2bd028

BUGCHECK_P3: b2000000

BUGCHECK_P4: 81000402

STACK_TEXT:
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147


MODULE_NAME: <link alt="lmvm UnknownCPUID" cmd="lmvm UnknownCPUID"><u>UnknownCPUID</u></link>

IMAGE_NAME: UnknownCPUID

STACK_COMMAND: .cxr; .ecxr ; kb

FAILURE_BUCKET_ID: 0x124_0_UnknownCPUID__UNKNOWN_IMAGE_UnknownCPUID

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

FAILURE_ID_HASH: {3dae8e9c-d549-6b5b-ddea-1872ba84bb7b}

Followup: MachineOwner
---------

GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
GetContextState failed, 0xD0000147
ReadControl failed - kernel symbols must be loaded first
WARNING: Unable to reset page directories
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147
NatVis script unloaded from 'C:\Program Files\WindowsApps\Microsoft.WinDbg_1.2206.19001.0_x64__8wekyb3d8bbwe\amd64\Visualizers\atlmfc.natvis'
NatVis script unloaded from 'C:\Program Files\WindowsApps\Microsoft.WinDbg_1.2206.19001.0_x64__8wekyb3d8bbwe\amd64\Visualizers\ObjectiveC.natvis'
NatVis script unloaded from 'C:\Program Files\WindowsApps\Microsoft.WinDbg_1.2206.19001.0_x64__8wekyb3d8bbwe\amd64\Visualizers\concurrency.natvis'
NatVis script unloaded from 'C:\Program Files\WindowsApps\Microsoft.WinDbg_1.2206.19001.0_x64__8wekyb3d8bbwe\amd64\Visualizers\cpp_rest.natvis'
NatVis script unloaded from 'C:\Program Files\WindowsApps\Microsoft.WinDbg_1.2206.19001.0_x64__8wekyb3d8bbwe\amd64\Visualizers\Kernel.natvis'
NatVis script unloaded from 'C:\Program Files\WindowsApps\Microsoft.WinDbg_1.2206.19001.0_x64__8wekyb3d8bbwe\amd64\Visualizers\stl.natvis'
NatVis script unloaded from 'C:\Program Files\WindowsApps\Microsoft.WinDbg_1.2206.19001.0_x64__8wekyb3d8bbwe\amd64\Visualizers\Windows.Data.Json.natvis'
NatVis script unloaded from 'C:\Program Files\WindowsApps\Microsoft.WinDbg_1.2206.19001.0_x64__8wekyb3d8bbwe\amd64\Visualizers\Windows.Devices.Geolocation.natvis'
NatVis script unloaded from 'C:\Program Files\WindowsApps\Microsoft.WinDbg_1.2206.19001.0_x64__8wekyb3d8bbwe\amd64\Visualizers\Windows.Devices.Sensors.natvis'
NatVis script unloaded from 'C:\Program Files\WindowsApps\Microsoft.WinDbg_1.2206.19001.0_x64__8wekyb3d8bbwe\amd64\Visualizers\Windows.Media.natvis'
NatVis script unloaded from 'C:\Program Files\WindowsApps\Microsoft.WinDbg_1.2206.19001.0_x64__8wekyb3d8bbwe\amd64\Visualizers\windows.natvis'
NatVis script unloaded from 'C:\Program Files\WindowsApps\Microsoft.WinDbg_1.2206.19001.0_x64__8wekyb3d8bbwe\amd64\Visualizers\winrt.natvis'
</DmlText>
 
Die CPU wird sehr heiß, würde vom Kühler mal die Wärmeleitpaste erneuern und falls erforderlich entstauben.

Wenn selbst die Dump Datei beschädigt ist liegt der Fehler wohl Richtung CPU, RAM oder Speichermedium.

Zum Start der Fehleranalyse würde ich mit einem Memtest86 Durchlauf starten.
 
Silver Server schrieb:
Bitte die DumpFile kopieren, dann verpacken und hier im Forum hoch laden.
Bitte mal lesen und zuhören, die ist zu groß zum hochladen!
Was willst du außerdem mit einem dump, der currupt ist, mehr anfangen, als das was oben schon steht?

Das System läuft unverändert seit Installation, was CPU, WLP und Lüfter angeht.
Zum Zeitpunkt des Bluescreens gab's keine CPU-Last, nichts was Hitze hätte hervorrufen können.
 
Du musst die File verpacken. Dann ist sie klein genug zum hoch laden.

WHEA Fehler betreffen immer den Prozessor. Da gibt es Probleme.
 
Ok: unverpackt 1,3 GB, mit 7zip maximale Kompression 70 MB (ultra ist auch nicht besser)
 
Du kannst, so viel ich weiß, bis zu einer Größe von 1 GB hoch laden.
Die andren User haben die File auch hoch geladen.
 
Bei einem WEHA Fehler liegt es am Prozessor.
Folgende Punkte abarbeiten.

1. passt der Prozessor zum Motherboard?
2. Bios auf dem neusten Stand?
3. Chipsatztreiber neu installiert?
4. Prozessor übertaktet?
5. Wird der Prozessor zu warm?
6. Wenn Punkte eins bis fünf nicht zu treffen ist der Prozessor defekt? In dem Fall einen neuen Prozessor einbauen.
 
1 - 5 gääähn :rolleyes:
6 klar sollte man ihn tauschen, wenn er defekt ist
 
eYc schrieb:
Gerade Punkt 5 solltest du dir mal zu Herzen nehmen. Siehe dein HWinfo Screen.
Vorallem wenn du schreibst, dass du seit dem das System läuft, noch nie was drann gemacht hast.

Ich möchte nicht wissen wie dann der CPU Kühler aussieht.
 
Wie wäre es, wenn Du das Ding einfach mal mit 7zip so eindampfst, dass man sich die Datei auch ohne Schmerzen herunterladen kann?
Und auch ein Tipp. @Silver Server will Dir hier gratis mit seinem Wissen helfen. Das solltest Du definitiv anders als mit "gääähn" "honorieren".
Nur so als Hinweis.
 
  • Gefällt mir
Reaktionen: Silver Server
Y-Chromosome schrieb:
Wie wäre es, wenn Du das Ding einfach mal mit 7zip so eindampfst, dass man sich die Datei auch ohne Schmerzen herunterladen kann?
Genau das habe ich gemacht, und die 75 MiB große 7z-Datei hochgeladen. ;)
peterX schrieb:
Gerade Punkt 5 solltest du dir mal zu Herzen nehmen. Siehe dein HWinfo Screen.
Das ist ein Office-PC, vor Jahren noch mit einer HD7870 zum Spielen verwendet, und wenn er heiß wird ist eben NICHTS los. Daher kann's wohl kaum an der Temperatur liegen, wenn er im Leerlauf aus geht.
peterX schrieb:
Ich möchte nicht wissen wie dann der CPU Kühler aussieht.
Alles relativ sauber, was mich eben auch fast überrascht hat. :D
Intel-i5-3570k_Prozessorlüfter_DIMMs.jpgIntel-i5-3570k_Prozessorlüfter_boxed_1.jpg
Der Vorgänger mit dem i3-2125 war mal so eingestaubt, dass bei Vollast das BIOS zu piepsen begann. Vorher ist mir das gar nicht aufgefallen, da war jahrelang noch nicht einmal HWInfos oder ähnliches installiert.
Klar wird die Wärmeleitpaste (Pad) vertrocknet sein, und nicht mehr viel bringen. Aber im Leerlauf hat er 40 - 45 Grad und der boxed-Lüfter stört dann auch nicht mit hohen Drehzahlen.
 
Zuletzt bearbeitet:
Die File ist leider beschädigt. Kann man nicht auswerten.
FILE_IN_CAB: MEMORY.DMP

BUGCHECK_CODE: 124

BUGCHECK_P1: 0

BUGCHECK_P2: ffffe0039e2bd028

BUGCHECK_P3: b2000000

BUGCHECK_P4: 81000402

STACK_TEXT:
GetContextState failed, 0xD0000147
Unable to get current machine context, NTSTATUS 0xC0000147


MODULE_NAME: UnknownCPUID

IMAGE_NAME: UnknownCPUID

STACK_COMMAND: .cxr; .ecxr ; kb

FAILURE_BUCKET_ID: 0x124_0_UnknownCPUID__UNKNOWN_IMAGE_UnknownCPUID

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

FAILURE_ID_HASH: {3dae8e9c-d549-6b5b-ddea-1872ba84bb7b}
Followup: MachineOwner
Mann kann lediglich sagen das es um den Prozessor geht. (Fehlercode 0x00000124)
Also die von mir geschriebenen Punkte 1 bis 6.
Solltest Du Punkt eins bis 5 ausschließen beliebt nur Punkt 6. In dem Fall eine andere CPU einbauen.
 
I'm unknown schrieb:
Zum Start der Fehleranalyse würde ich mit einem Memtest86 Durchlauf starten
Wie erwartet fehlerfrei. Denke Speicherprobleme äußern sich nicht so, sonst hätte ich das als erstes getan.

GA-Z77-D3H_2022-07-29_memtest86_1.jpgGA-Z77-D3H_2022-07-29_memtest86_2.jpgGA-Z77-D3H_2022-07-29_memtest86_3.jpg

Ich habe in der Ereignisanzeige der alten Windows-Installation (Upgrade von 7 auf 10) nachgesehen, und da ist kein einziger dieser WHEA-Logger zu finden. Daher meine Vermutung, dass es mit der Hardware direkt nichts zu tun haben kann. Eher Treiber-/Konfigurations-Problem (-> das Office Update?).
 
3h Memtest ist etwas wenig. 12-16h sollten es wenigstens sein.
Ich hatte einmal einen Fall, bei dem der Speicherfehler nach 35h aufgetaucht ist.
 
Zurück
Oben