Bluescreen - was war die Ursache?

[Silver Server]

Spoiler

PROCESS_NAME: csrss.exe

CRITICAL_PROCESS: csrss.exe

ERROR_CODE: (NTSTATUS) 0x8ef09080 - <Unable to get error code text>

CRITICAL_PROCESS_REPORTGUID: {1aa6becc-3b04-4ef2-9b32-700ea96c5fbe}

IMAGE_NAME: sxssrv.DLL

MODULE_NAME: sxssrv

FAULTING_MODULE: 0000000000000000

CUSTOMER_CRASH_COUNT: 1

STACK_TEXT:
ffff8701`bee2f938 fffff803`2c306fe2 : 00000000`000000ef ffff9c0f`9014f080 00000000`00000000 00000000`00000000 : nt!KeBugCheckEx
ffff8701`bee2f940 fffff803`2c1d7d83 : 00000000`00000000 fffff803`2bc60ea5 00000000`00000002 fffff803`2bc60dcf : nt!PspCatchCriticalBreak+0x10e
ffff8701`bee2f9e0 fffff803`2c04a9b0 : ffff9c0f`00000000 00000000`00000000 ffff9c0f`9014f080 ffff9c0f`9014f4b8 : nt!PspTerminateAllThreads+0x1ee377
ffff8701`bee2fa50 fffff803`2c04a7ac : ffff9c0f`9014f080 00000000`00000000 00000000`00000000 ffff9c0f`899a1080 : nt!PspTerminateProcess+0xe0
ffff8701`bee2fa90 fffff803`2be05fb8 : ffff9c0f`9014f080 ffff9c0f`8ef09080 ffff8701`bee2fb80 ffffffff`ee1e5d00 : nt!NtTerminateProcess+0x9c
ffff8701`bee2fb00 00007ffb`4d58c314 : 00007ffb`4ac28d96 00000000`011c011a 0000006e`00000000 ffffffff`ee1e5d00 : nt!KiSystemServiceCopyEnd+0x28
0000006e`e37fe1a8 00007ffb`4ac28d96 : 00000000`011c011a 0000006e`00000000 ffffffff`ee1e5d00 00000000`00000380 : 0x00007ffb`4d58c314
0000006e`e37fe1b0 00000000`011c011a : 0000006e`00000000 ffffffff`ee1e5d00 00000000`00000380 00000000`00000013 : 0x00007ffb`4ac28d96
0000006e`e37fe1b8 0000006e`00000000 : ffffffff`ee1e5d00 00000000`00000380 00000000`00000013 000001e8`cbe50458 : 0x11c011a
0000006e`e37fe1c0 ffffffff`ee1e5d00 : 00000000`00000380 00000000`00000013 000001e8`cbe50458 00000100`e37fe350 : 0x0000006e`00000000
0000006e`e37fe1c8 00000000`00000380 : 00000000`00000013 000001e8`cbe50458 00000100`e37fe350 006f0072`00630069 : 0xffffffff`ee1e5d00
0000006e`e37fe1d0 00000000`00000013 : 000001e8`cbe50458 00000100`e37fe350 006f0072`00630069 00000000`00000000 : 0x380
0000006e`e37fe1d8 000001e8`cbe50458 : 00000100`e37fe350 006f0072`00630069 00000000`00000000 00000000`00000000 : 0x13
0000006e`e37fe1e0 00000100`e37fe350 : 006f0072`00630069 00000000`00000000 00000000`00000000 00000000`00000000 : 0x000001e8`cbe50458
0000006e`e37fe1e8 006f0072`00630069 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`0208011a : 0x00000100`e37fe350
0000006e`e37fe1f0 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`0208011a 0000006e`e37fe350 : 0x006f0072`00630069


STACK_COMMAND: .thread ; .cxr ; kb

FAILURE_BUCKET_ID: 0xEF_csrss.exe_BUGCHECK_CRITICAL_PROCESS_8ef09080_sxssrv.DLL!BaseSrvSxsCreateActivationContextFromStructEx_IMAGE_sxssrv.DLL

OS_VERSION: 10.0.19041.1

Hier ist das Betriebssystem abgestützt. Es entstand ein kritischer Prozess. Der Fehler wurde verursacht durch sxssrv.DLL. Das ist Bestandteil einer Bibliothek. Die ist beschädigt.

Mein Rat lautet installiere Windows clean neu.
Zu Beginn der Installation alle Partitionen Löschen.
Keine Partition selbst erstellen, das soll das Installationsprogramm selber machen.
Nur den Anweisungen auf dem Bildschirm folgen.

Und wenn Du schon neu installierst installiere das neuste Windows 10.
Das kannst du hier herunter laden. https://www.microsoft.com/de-de/software-download/windows10

 

[Reezn]

Hm, finde ich seltsam. Ich habe gerade erst Windows 10 neu installiert - letzte Woche. Mit dem MediaCreationTool Windows auf einen USB Stick geladen, installiert. Bin echt verwirrt, wie es jetzt sein kann, dass das System abstürzt :-( Werde es dann wohl die Tage machen... @Silver Server

 

[Terrier]

Upgraden durch den klick auf Jetzt aktualisieren kann er auch erstmal noch versuchen.
https://www.microsoft.com/de-de/software-download/windows10
Das ist dann ja auch gleich auch Inplace Upgrade und alles Systemdateien werden neu geschrieben und Windows Fehler repariert.

 

[osirisxy]

Hallo,
als ADMIN
DISM.exe /Online /Cleanup-image /checkhealth
DISM.exe /Online /Cleanup-image /Scanhealth
DISM.exe /Online /Cleanup-image /Restorehealth


oder Powershell als Admin
Repair-WindowsImage -Online -CheckHealth
Repair-WindowsImage -Online -ScanHealth
Repair-WindowsImage -Online -RestoreHealth

Und noch sfc /scannow,

Oder wenn du neue Version willst, wie Terrier schriebt, INPLACE UPGRADE und gut ist.

 

[Reezn]

Also wenn ich auf der Homepage auf Aktualisieren klicke und das Paket heruntergeladen wird, dann werden auch die Systemdateien heruntergeladen, die eventuell beschädigt sind?

 

[Silver Server]

Hm, finde ich seltsam. Ich habe gerade erst Windows 10 neu installiert - letzte Woche.

Test Deinen Arbeitsspeicher mit Memtest 86
https://www.memtest86.com/download.htm
Bei den Festplatten die SMART Werte auslesen.
https://www.drwindows.de/hardware-t...-smart-festplatten-parameter-uberwachung.html

 

[Reezn]

@Silver Server Die Werte habe ich in #3 ausgelesen, waren in Ordnung. Kann gerne nochmal einen MEMTEST machen und schauen ob es daran liegt.

 

[osirisxy]

Spoiler

THREAD ffffdb01c61e1080 Cid 3124.35c0 Teb: 000000000093d000 Win32Thread: 0000000000000000 RUNNING on processor 3
IRP List:
ffffdb01cd604570: (0006,0118) Flags: 00060030 Mdl: ffffdb01cfc24170
Not impersonating
GetUlongFromAddress: unable to read from fffff8053d2114cc
Owning Process ffffdb01c7ec6080 Image: avguard.exe
Attached Process N/A Image: N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount 11095663
Context Switch Count 2502 IdealProcessor: 4
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
UserTime 00:00:00.000
KernelTime 00:00:00.000

Der Fehler wird durch Dein Schutzprogramm Avira verursacht.
Das Programm deinstallieren.
Reste des Programm mit dem Entfernungstool beseitigen.
Nur den Windows Defender benutzen.
Dann wird der Fehler nicht mehr auftreten.
https://www.computerbild.de/download/Avira-AntiVir-RegistryCleaner-1863071.html

Auf jeden Fall wie Silver Server schreibt, runter damit, keine Registry Cleaner, nur Defender, der ist doch jetzt saugut und zerstört nichts, da ja systemeigen.
Ich hatte früher Avast, Kaspersky, dauernd irgendwelche Systemprobleme, z. B. Schneckentempo beim Boot, dauernd musste ich reparieren mit den g. DISM Befehlen, nach deinstall. der Tools und erneute Repair war dann praktisch für immer Ruhe. Und der beliebte ccleaner NUR zum Löschen vo BrowserCache und ähnliches.
Kein RegClean. !

 

[Reezn]

Ja, der ist schon runter und mit dem AviraCleaner auch den Rest gelöscht. Ich lade gerade das Update herunter, gibt wohl ein neues 2009? Damit werden dann auch die Systemdateien aktualisiert?

 

[osirisxy]

Ich mache es immer über USB Bootstick, aktuelle Isos kannst du hier runterladen:
https://www.deskmodder.de/blog/2020...2-19042-iso-esd-inkl-updates-deutsch-english/
da stehen direkt die aktuellen zb. Pro 19042.608
diese mit Rufus auf einen USB Stick " brennen ", damit kannst du, wenn nötig komplett neu installieren, oder falls du das System starten kannst, die Iso mounten und die Setup.exe starten.
Ich weiß jetzt nicht, in wie weit du Windows noch starten kannst. Du bist also im beschädigten System und kannst laden ?

 

[Reezn]

Verstehe nicht ganz was du meinst. Ich habe jetzt Windows auf die neuste Version aktualisiert über "Jetzt aktualisieren" auf der Homepage. Ja, ich kann das System noch nutzen und es läuft alles ganz normal. Ich warte erstmal ab ob das wieder auftritt und mache nochmal einen MEMTest. Das Image brenne ich auch immer auf einen USB Stick, aber mit dem MediaCreationTool, funktionierte bisher immer gut.

Ist es sinnvoll beim Defender den "Überwachten Ordnerzugriff" einzuschalten? Ich hatte den an, aber der blockiert einiges..

 

[Nickel]

Wenn ISO, dann nimm keine von den Leuten bei Deskmodder modifizierten ISOs.
Nimm die normale ISO von MS, gibt es hier bei CB zum Download.
Oder eine von MCT erstellte ISO bzw erstelltes Installationsmedium.
Was das MCT ertstellt ist aktueller als die normale ISO(install.wim) von MS.

Ergänzung (25. Oktober 2020)

19042.608

608 ist noch Beta, nicht zu empfehlen.
Offiziell und aktuell ist 19042.572, diese erstellt auch das MCT.

 

[Reezn]

Habe jetzt die 19042.572 Version

 

[Terrier]

Alles richtig und jetzt erstmal abwarten.

 

[osirisxy]

Wenn ISO, dann nimm keine von den Leuten bei Deskmodder modifizierten ISOs.
Nimm die normale ISO von MS, gibt es hier bei CB zum Download.
Oder eine von MCT erstellte ISO bzw erstelltes Installationsmedium.
Was das MCT ertstellt ist aktueller als die normale ISO(install.wim) von MS.

Ergänzung (25. Oktober 2020)

608 ist noch Beta, nicht zu empfehlen.
Offiziell und aktuell ist 19042.572, diese erstellt auch das MCT.

ich habe auch noch die 572, aber ich lade mir seit Jahren die Isos von Deskmodder, sind Profis, alleine schon das Forum. Noch nie Probleme damit gehabt, aber soll jeder wie immer selbst entscheiden.

Ergänzung (25. Oktober 2020)

Habe jetzt die 19042.572 Version

Ich würde dann auch abwarten , führe die o.g. Befehle aus, und hast du zufällig switchable Graphics, also 2 Graka cards ?
cih habe die eine Intel und ATI, die machten bis zur 1703 riesen Probleme mit Bluescreens, man musste vorher im BIOS nur eine einstellen, seit der 1703 habe ich es hinbekommen, seit 1803- 2009 läuft es jetzt perfekt, dank der Windows Kompatibilität.

 

[Nickel]

sind Profis

Deskmodder ist informativ, als "Die Profis" würde ich die Jungs nicht bezeichen.
Die sind nicht mehr Profis als Leute hier im Forum und so eine ISO mit integrierten Updates
kann ich dir und du dir selbst auch erstellen.

 

[Reezn]

Ich würde dann auch abwarten , führe die o.g. Befehle aus, und hast du zufällig switchable Graphics, also 2 Graka cards ?

Die Befehle ausführen, obwohl ich aktualisiert habe? Dachte dadurch werden die Dateien auch repariert? Nein, habe nur eine Grafikkarte.

 

[Silver Server]

Hast Du auch den Memtest durchgeführt?

 

[Reezn]

@Silver Server Ne noch nicht, der dauert ja paar Stunden. Wollte den machen, wenn ich nicht mehr am PC bin.

 

[osirisxy]

Wo wir bei der 608 waren, werde ich mal manuell jetzt das Update installieren. Mal sehen.
https://www.deskmodder.de/blog/2020...-2004-manueller-download-19042-608-19041-608/,
derzeit keine Probleme bekannt.

EDIT:
lief ohne Probleme durch, keine Probleme in der Ereignisanzeige.