Seit einigen Tagen ein BSOD beim Hochfahren. Stopcode: Kernel Mode Heap Corruption

[Rude1972]

Guten Morgen zusammen,

ich hoffe, daß mir hier jemand helfen kann.

Seit einigen Tagen habe ich das Problem, daß beim Hochfahren von WIN 10 ein BSOD, mit dem Stopcode "Kernel Mode Heap Corruption" kommt.
Der PC startet dann neu, un funktioniert dann wieder ganz normal.

Mein System:
CPU:Ryzen 5 2600X
Mainborad: MSI B450 Gaming Plus
Grafik: Gigabyte RTX2070 Windforce
RAM: 4*8 GB G.Sklill Aegis 3000
OS: Win-Version 1909

Unter der Eignisanzeige wurde mir beim heutigen Absturz folgendes angezeigt:

Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet.
Der Fehlercode war: 0x0000013a (0x0000000000000008, 0xffffe60725c02100, 0xffffe60730fb26d0, 0x0000000000000000).
Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP.
Berichts-ID: 8eb0e724-84a1-4788-a3ba-6d062faa270c.

Die Quelle war ein "Bugcheck", und die Ereignis-ID lautet 1001.

Alle Treiber sind auf dem neuesten Stand.

Merkwürdig finde ich, daß der Fehler nur beim ersten Hochfahren auftritt, und ansonsten nicht mehr.
Auch tritt der Fehler nicht auf, wenn ich z.B. einen Neustart durchführe.

Hat jemand eine Idee, wo der Fehler liegen könnte ?

Wenn noch weitere Info benötigt werden, bitte ich um eine kurze Info.

Vielen Dank !

R.Klein

 

[mr.malcom]

Lad dir mal Bluescreenview runter, rufe einen Bluescreen auf und poste bitte ein Screenshot davon.
Evtl. ist die auslösende Treiberdatei zu sehen.

 

[whats4]

hardware ist kalt.
und irgendwas ist im kalt zustand außerhalb der spezifikationen.
die fehlermeldung bringt wenig, da ich das für ein symtom halte.

und danach tritt es nicht mehr auf, weil bereits nach kuzer laufzeit andere temperatur.

was hast du für ein netzteil?
nur weil das die position ist, die erstens gerne von alter hardware übernommen wird, und zweitens die klassische sparefroh position an sich ist, weil es keine fps macht.

 

[Rude1972]

Hallo mr,malcom,

anbei eine Hardcopy.
ich hoffe, daß es die richtige ist.

 

[Silver Server]

Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP.

Die letzten fünf Files aus diesem Ordner auf den Desktop kopieren.
Mit rar oder zip verpacken.
Hier im Forum hoch laden.

 

[Rude1972]

Hallo whats4,

ja, der PC steht in eimem ungeheizten Dachgeschoss.

Als Netzteil habe ich ein be quiet 600W System power 9.

Kann das wirklich der Grund sein ?

 

[mr.malcom]

ntoskrnl.exe also der Kernel verursacht den BS. Du sagtest das Problem ist seit einigen Tagen, im Bluescreenview ist aber nur ein Eintrag?
Falls es mehrere Einträge gibt, die mal öffnen und im rechten Fenster "verursachender Treiber" anschauen. Ist das immer wieder ntoskrnl.exe?

 

[Rude1972]

Hallo Silver Server,

womit kann ich die Memory.DMP denn öffnen ?

 

[whats4]

nun, es tritt ja nur auf, wenn kalt.

muß ned das netzteil sein, ist halt oft ein verdächtiger.
jedenfalls hängen die elektrischen eigenschaften vieler bauteile an der temperatur.

andererseits ist keine richtig alte hardware verbaut, aber das sagt mal nix.

es ist keine software oder treibergeschichte, weil sowas ned an der temp hängt.

vermutung: wenn du das teil schlafen schickst, mittels energie sparen, und kalt werden lässt, müßte beim auswachen ebenfalls ein fehler/absturz kommen.
vermutlich ein anderer, aber ein fataler.

 

[Rude1972]

Leider wird mir nur der eine Eintrag im Viewer angezeigt.

 

[mr.malcom]

• Auf welcher Frequenz läuft der RAM? Wenn es 3000MHz sind könntest du den Testweise mal runterstellen.
• du könntest heute schon einen Bootfähigen USB Stick mit memtest86 erstellen und dann morgen gleich den ersten Boot davon machen um den RAM zu testen.

-alternativ und das ist ernst gemeint: beim ersten Start des Tages gleich ins BIOS, 5 Minuten warten und dann Windows starten. Kommt dann kein Fehler ist es sehr warscheinlich ein "Temperaturproblem" einer kalten Komponente wie RAM oder Netzteil

 

[Silver Server]

womit kann ich die Memory.DMP denn öffnen ?

Die Dumpfile befindet sich im Ordner
C:/Windows/Minidump.
Du sollst die letzten fünf Files auf den Desktop kopieren.
Wenn es nur eine ist dann diese Eine kopieren.
Dann mit rar oder zip verpacken.
Hier im Forum hoch laden.
Die Files werte ich dann für dich aus.

 

[jderny]

Hallo,

ähnliches Problem vor einiger Zeit, PC wollte beim ersten Start nicht immer so wirklich, hatte kein BOSD aber er hing halt und fuhr nicht hoch.
Ich hatte ein Speicherproblem, nach einem Bios update ging das Problem weg bei mir. War in der Anfangszeit von ZEN2, da gabs Bios updates die die Stabilität verbesserten.
Würde den RAM mal auf 2133Hz laufen lassen und schauen obs besser wird. Wenn ja etwas mehr Saft auf den RAM geben und den Speicher wieder langsam erhöhen.

LG Jens

edit : und vielleicht mal Win10 updaten, 1909 ist von 2019....

 

[whats4]

guter workaround, @mr.malcom
weil dem windows das abstürzen potentiell ned wirklich guttut.

 

[cloudman]

ntoskrnl.exe also der Kernel verursacht den BS. Du sagtest das Problem ist seit einigen Tagen, im Bluescreenview ist aber nur ein Eintrag?
Falls es mehrere Einträge gibt, die mal öffnen und im rechten Fenster "verursachender Treiber" anschauen. Ist das immer wieder ntoskrnl.exe?

Das ist so nicht richtig. ntoskrnl ist wie du richtig sagst der Windows Kernel . Da Treiber allerdings in den Kernel geladen werden ist der Crash immer im ntoskrnl.exe Prozess wenn ein Treiber Mist baut.
Eine Heap Korruption ist leider besonders ekelhaft weil sie durch eine Beschädigung der Speicherverwaltung zustande kommt. z.b. Double Free , buffer overrun ..... Ekelhaft deshalb weil nicht zum Crash kommt wenn der Fehler "gemacht" wird sondern erst wenn später auf den Speicher zugegriffen wird.

Ich würde dir empfehlen das Angebot von @Silver Server anzunehmen . Crash Dump Analyze lernt man nicht so auf die Schnelle.

 

[Rude1972]

Erstmal ein dickes Danke an alle, die mir hier helfen wollen und (hoffentlich) auch können.

Ich habe eine Hardcopy aus CPU-Z, und eine ZIP-Datei mit der einzigen im Ordner "minidump" vorhandenen Dateu beigefügt.

Morgen früh werde ich auch mal ins BIOS gehen, und ein paar Minuten warten.

 

[Silver Server]

Spoiler

STACK_TEXT:
ffffa186`d70b4dc8 fffff806`1071a538 : 00000000`0000013a 00000000`00000008 ffffe607`25c02100 ffffe607`30fb26d0 : nt!KeBugCheckEx
ffffa186`d70b4dd0 fffff806`1071a598 : 00000000`00000008 ffffe607`25c02280 ffffe607`25c02100 33333333`33333333 : nt!RtlpHeapHandleError+0x40
ffffa186`d70b4e10 fffff806`1071a1c1 : ffffe607`30fa6000 ffffe607`30fb26d0 00000000`00002bed ffffe607`30fb26d0 : nt!RtlpHpHeapHandleError+0x58
ffffa186`d70b4e40 fffff806`10606d2d : ffffe607`30fa6000 ffffe607`25c02280 ffffe607`30fb26d0 00000000`00000024 : nt!RtlpLogHeapFailure+0x45
ffffa186`d70b4e70 fffff806`1046531d : 00000000`00000024 f6946c91`00000000 0d6ef375`0e2f6edf 56118198`00000000 : nt!RtlpHpVsContextFree+0x1a3e0d
ffffa186`d70b4f10 fffff806`1076e0a9 : 00000000`00190003 ffff8f8c`00000230 ffff8f8c`00000000 01000000`00100000 : nt!ExFreeHeapPool+0x56d
ffffa186`d70b5030 fffff806`5de0224c : 00000000`00000000 ffffe607`30e204b0 00000000`00000004 ffffa186`d70b5190 : nt!ExFreePool+0x9
ffffa186`d70b5060 00000000`00000000 : ffffe607`30e204b0 00000000`00000004 ffffa186`d70b5190 00000000`00000208 : entryprotect+0x224c


SYMBOL_NAME: entryprotect+224c

MODULE_NAME: entryprotect

IMAGE_NAME: entryprotect.sys

STACK_COMMAND: .thread ; .cxr ; kb

BUCKET_ID_FUNC_OFFSET: 224c

FAILURE_BUCKET_ID: 0x13a_8______entryprotect!unknown_function

OS_VERSION: 10.0.18362.1

Der Fehler wird durch den Treiber entyprotect.sys verursacht.
Der Gehört zu Software von Sentery Bay.
Deinstalliere dein Schutzprogramm. Reste des Programm mit dem Entfernungstool beseitigen.
Nur den Windows eigenen Defender benutzen. Abwarten ob es noch zum blue screen kommt?

---------------------

Und noch ein Hinweis.
Dein Windows 10 ist veraltet.
Windows 10 auf den aktuellen Stand Updaten.

 

[cloudman]

Mein Tipp (hab schon lange keinen Debugger mehr benutzt)
Crash wegen Double Free durch entryprotect

STACK_TEXT:

ffffa186`d70b4dc8 fffff806`1071a538     : 00000000`0000013a 00000000`00000008 ffffe607`25c02100 ffffe607`30fb26d0 : nt!KeBugCheckEx
ffffa186`d70b4dd0 fffff806`1071a598     : 00000000`00000008 ffffe607`25c02280 ffffe607`25c02100 33333333`33333333 : nt!RtlpHeapHandleError+0x40
ffffa186`d70b4e10 fffff806`1071a1c1     : ffffe607`30fa6000 ffffe607`30fb26d0 00000000`00002bed ffffe607`30fb26d0 : nt!RtlpHpHeapHandleError+0x58
ffffa186`d70b4e40 fffff806`10606d2d     : ffffe607`30fa6000 ffffe607`25c02280 ffffe607`30fb26d0 00000000`00000024 : nt!RtlpLogHeapFailure+0x45
ffffa186`d70b4e70 fffff806`1046531d     : 00000000`00000024 f6946c91`00000000 0d6ef375`0e2f6edf 56118198`00000000 : nt!RtlpHpVsContextFree+0x1a3e0d
ffffa186`d70b4f10 fffff806`1076e0a9     : 00000000`00190003 ffff8f8c`00000230 ffff8f8c`00000000 01000000`00100000 : nt!ExFreeHeapPool+0x56d
ffffa186`d70b5030 fffff806`5de0224c     : 00000000`00000000 ffffe607`30e204b0 00000000`00000004 ffffa186`d70b5190 : nt!ExFreePool+0x9
ffffa186`d70b5060 00000000`00000000     : ffffe607`30e204b0 00000000`00000004 ffffa186`d70b5190 00000000`00000208 : entryprotect+0x224c

Loaded symbol image file: entryprotect.sys
Image path: \??\C:\Program Files (x86)\Citrix\ICA Client\entryprotect.sys

Aber wie gesagt schon lange nicht mehr gemacht

Edit: Sehe gerade, dass @Silver Server zum gleichen Schluss kommt

 

[Rude1972]

Ich nehme an, daß der Virenscanner (bei mir Antivir) gemeint ist, oder ?
Oder welche Software ist von Sentery Bay ?

Wo ich gerade "..\Citrix\.." lese. Das ist ein Programm, daß ich nutzen muß, um von zu Hause zu arbeiten.
Das habe ich seit fast einem jahr auf meinem Rechner, und hatte bisher keine Probleme.

Ich habe es von hier:
https://www.citrix.com/de-de/downloads/workspace-app/

Kann das das Problem sein ?
Würde da eine Neuinstallation helfen ?
Wie gesagt: Ich muß es haben !

Ja, mein Windows werde ich heute nachmittag oder morgen mal aktualisieren.

 

[mr.malcom]

Wie @cloudman geschrieben hat ist die Datei im Verzeichniss:
Image path: \??\C:\Program Files (x86)\Citrix\ICA Client\entryprotect.sys

Du hast Citrix auf dem Rechner. Evtl dort mal nach einem Update suchen.