Win 8.1 Anwendung friert ein

[n0NamE]

Hallo zusammen

Ich habe seit einiger Zeit ein Problem mit meinen Browsern (Firefox & Chrome) auf meinem Win 8.1 64-Bit. Das Problem besteht darin, dass sich dieser immer aufhängt und keine Rückmeldung mehr gibt, wenn der PC gesperrt war und das Programm im Hintergrund weiterlief. Ich kann dann keine Eingaben mehr tätigen und im Task-Manager wird der Prozess als "inaktiv" bezeichnet. In der Ereignisanzeige bekomme ich diese Meldung:

Protokollname: Application
Quelle:        Application Hang
Datum:         03.11.2014 08:58:45
Ereignis-ID:   1002
Aufgabenkategorie: (101)
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      Platzhalter
Beschreibung:
Programm firefox.exe, Version 33.0.2.5413 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 Prozess-ID: f9c
 Startzeit: 01cff73748750a63
 Endzeit: 46
 Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 Berichts-ID: 38881db4-632f-11e4-be84-c4d987c20bfa
 Vollständiger Name des fehlerhaften Pakets: 
 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: 

Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Application Hang" />
    <EventID Qualifiers="0">1002</EventID>
    <Level>2</Level>
    <Task>101</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2014-11-03T07:58:45.000000000Z" />
    <EventRecordID>26968</EventRecordID>
    <Channel>Application</Channel>
    <Computer>Platzhalter</Computer>
    <Security />
  </System>
  <EventData>
    <Data>firefox.exe</Data>
    <Data>33.0.2.5413</Data>
    <Data>f9c</Data>
    <Data>01cff73748750a63</Data>
    <Data>46</Data>
    <Data>C:\Program Files (x86)\Mozilla Firefox\firefox.exe</Data>
    <Data>38881db4-632f-11e4-be84-c4d987c20bfa</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Binary>55006E006B006E006F0077006E0000000000</Binary>
  </EventData>
</Event>

Ich habe mal danach gegooglet, jedoch nicht vieles gefunden. So hatte ich auch mal "Windows Defender" deaktiviert, dies half aber nicht.

Kann mir da jemand weiterhelfen?

Besten Dank

n0NamE

 

[miac]

Da kann man leider nicht sehr viel draus erkennen.

Aber da beides Browser sind, deaktiviere mal AddOns und PlugIns.

Mein persönlicher Favorit: Flashplayer...

 

[n0NamE]

Danke für den Tipp. Teste das mal!

 

[MagicAndre1981]

Erstelle eine Dump vom firefox ,wenn er wieder hängt (Process Explorer oder Taskmgr). Öffne die dmp in Windbg (Debugging Tools for Windows), setze den Symbolpath auf

SRV*C:\symbols\Microsoft*http://msdl.microsoft.com/download/symbols;SRV*C:\symbols\Firefox*http://symbols.mozilla.org/firefox;

und tippe !runaway;!analyze -v -hang ein. Poste dann die Ausgabe,

 

[n0NamE]

Also das Deaktivieren vom Flash hat nicht geholfen. Versuche jetzt das von MagicAndre1981, danke

Ergänzung (5. November 2014)

Habe das mal gemacht. Hier ist die Ausgabe:

*******************************************************************************
*                                                                             *
*                        Exception Analysis                                   *
*                                                                             *
*******************************************************************************


FAULTING_IP: 
+2850a704d373
00000000`00000000 ??              ???

EXCEPTION_RECORD:  ffffffffffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 0000000000000000
   ExceptionCode: 80000003 (Break instruction exception)
  ExceptionFlags: 00000000
NumberParameters: 0

CONTEXT:  0000000000000000 -- (.cxr 0x0;r)
rax=0000140d4462b544 rbx=0000000000000000 rcx=0000000000001004
rdx=0000000000000001 rsi=0000000000000001 rdi=0000000000000001
rip=0000000077be2772 rsp=000000000062e658 rbp=000000000072f488
 r8=0000000000000004  r9=0000000000000006 r10=0000000077b5b980
r11=000000000072f49c r12=00000000fef3c000 r13=000000000062fdb0
r14=000000000072f308 r15=0000000077be1f30
iopl=0         nv up ei pl nz na po nc
cs=0033  ss=002b  ds=002b  es=002b  fs=0053  gs=002b             efl=00000206
wow64cpu!CpupSyscallStub+0x2:
00000000`77be2772 c3              ret

FAULTING_THREAD:  0000000000000017

BUGCHECK_STR:  HANG

DEFAULT_BUCKET_ID:  APPLICATION_HANG

PROCESS_NAME:  firefox.exe

ERROR_CODE: (NTSTATUS) 0xcfffffff - <Unable to get error code text>

EXCEPTION_CODE: (NTSTATUS) 0xcfffffff - <Unable to get error code text>

NTGLOBALFLAG:  0

APPLICATION_VERIFIER_FLAGS:  0

APP:  firefox.exe

ANALYSIS_VERSION: 6.3.9600.17237 (debuggers(dbg).140716-0327) amd64fre

DERIVED_WAIT_CHAIN:  

Dl Eid Cid     WaitType
-- --- ------- --------------------------
   0   1384.1eb4 Speculated (Triage)    -->
   23  1384.1bec Idle Thread            

WAIT_CHAIN_COMMAND:  ~0s;k;;~23s;k;;

BLOCKING_THREAD:  0000000000001bec

PRIMARY_PROBLEM_CLASS:  APPLICATION_HANG

LAST_CONTROL_TRANSFER:  from 0000000077b2e41e to 00007ffb6d93316a

STACK_TEXT:  
00000000`1093e728 00000000`77b2e41e : 00000000`ffffffff 00000000`10a3f4b8 00000000`1093f040 00000000`77b89d14 : ntdll!NtWaitForWorkViaWorkerFactory+0xa
00000000`1093e730 00000000`77b2bb64 : 00000000`00000000 00000000`fedb8000 00000000`77b2e300 00000000`fedb6000 : wow64!whNtWaitForWorkViaWorkerFactory+0x11e
00000000`1093e7c0 00000000`77be21e5 : 00000023`7761abe0 00000000`00000023 00000000`0cf7bbf0 00000000`10a3f464 : wow64!Wow64SystemServiceEx+0xd4
00000000`1093f070 00000000`77b3323a : 00000000`00000000 00000000`77be1503 00000000`00000000 00000000`77b33420 : wow64cpu!ServiceNoTurbo+0xb
00000000`1093f120 00000000`77b3317e : 00000000`00000000 00000000`00000000 00000000`1093fd30 00000000`1093f770 : wow64!RunCpuSimulation+0xa
00000000`1093f170 00007ffb`6d909d79 : 00000000`00000000 00000000`00000000 00000000`fef34000 00000000`00000000 : wow64!Wow64LdrpInitialize+0x172
00000000`1093f6b0 00007ffb`6d909c6a : 00000000`1093f770 00000000`00000000 00000000`00000000 00000000`fef34000 : ntdll!_LdrpInitialize+0xbd
00000000`1093f720 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : ntdll!LdrInitializeThunk+0xe


FOLLOWUP_IP: 
wow64!whNtWaitForWorkViaWorkerFactory+11e
00000000`77b2e41e 448bc0          mov     r8d,eax

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  wow64!whNtWaitForWorkViaWorkerFactory+11e

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: wow64

IMAGE_NAME:  wow64.dll

DEBUG_FLR_IMAGE_TIMESTAMP:  5215f8c5

STACK_COMMAND:  ~23s ; kb

BUCKET_ID:  HANG_wow64!whNtWaitForWorkViaWorkerFactory+11e

FAILURE_BUCKET_ID:  APPLICATION_HANG_cfffffff_wow64.dll!whNtWaitForWorkViaWorkerFactory

ANALYSIS_SOURCE:  UM

FAILURE_ID_HASH_STRING:  um:application_hang_cfffffff_wow64.dll!whntwaitforworkviaworkerfactory

FAILURE_ID_HASH:  {a888eeb3-a45c-3e8c-3da7-74a03c3a7a8a}

Followup: MachineOwner
---------

Naja Bei ERROR_CODE und EXCEPTION_CODE steht das gleiche... und zwar nix informatifes. Oder siehst du noch mehr? Danke für deine Hilfe

 

[MagicAndre1981]

da sehe ich nicht viel. Führe mal !runaway aus. Wenn das auch nichts zeigt, packe die dmp mal als zip, lad sie hoch und schicke mir den Link via PN, damit andere nicht die dmp ansehen können. Ich schaue mal drüber.

 

[MagicAndre1981]

so, die neue Dump ist besser. Neben der Hauptthread 0 arbeiten Thread 21, 36, 38 und 44 (Der runaway Befehl zeigt an wie lange ein Thread bisher CPU Zeit bekommen hat). Der Firefox wartet auf Events, während er die Nachrichtenschleife abarbeitet in Thread 0) und ist dadurch blockiert (Kritischer Abschnitt/Critical Section):

Thread 21 macht Speicheranforderungen:

Seit wann tritt das auf? Wie hoch ist die RAM Auslastung wenn es passiert?

 

[n0NamE]

Also der Laptop habe ich seit diesem Sommer. Ich bin mir jedoch nicht sicher, ob das schon vom Anfang an so war (denke mal nicht, sonst hätte ich das gemerkt). Ich tippe aber mal so auf ungefähr 4 Wochen.

Der RAM ist nie voll ausgelastet, sondern hat immer noch genug Speicher übrig. Konkrete Zahlen kann ich erst am Montag liefern. Es tritt aber nur auf, wenn der PC gesperrt war und der Bildschrim "inaktiv" wird. Es kann natürlich sein, dass das eine Art Ruhemodus ist oder Standby. Wobei der PC nicht effektiv im Standby bzw. Ruhemodus ist.

Ist echt erstaunlich, was man alles aus diesem Dump rauslesen kann. Wie bist du darauf gekommen?

 

[n0NamE]

Oke ganz neue Situation...

Heute hat sich mein Laptop verabschiedet. Lässt sich nicht mehr starten (nur schwarzer Bildschirm) und nicht mal ein einziges "Piep"!

HP meint es würde das Mainbord sein, welches kaputt ist. Naja einschicken und von der Garantier profitieren...

Könnte doch gut sein, dass das zusammen hängt?!?

Danke und Gruss

n0NamE

 

[MagicAndre1981]

kann schon sein. Bau die Platte aus (wenn möglich) und sichere die Daten und schicke das Gerät dann ein.

 

[n0NamE]

So nun ist mein Laptop wieder da. Daten wurden keine gelöscht und habe wieder ein neues Mainboard. Nur der Fehler ist leider wieder aufgetreten...

Vielleicht sollte ich mal Windows Reparatur drüber laufen lasse oder ich installier den ganz neu...

 

[MagicAndre1981]

probiere mal das Inplace Upgrade. Dabei bleiben die Desktop Anwendungen erhalten.

 

[n0NamE]

Morgen

Habe den Laptop neu aufgesetzt, denn ich konnte keine Reparatur machen. Es kam die Meldung es könne nicht auf einem USB-Stick installiert werden. Wollte dann unter Einstellungen die Wiederherstellung machen, ohne die Dateien zu entfernen. Da kam die Meldung, das Windows To Go laufen würde. Vo dem Feature habe ich bis jetzt auch noch nichts gelesen^^

Jetzt sollte hoffentlich alles wieder laufen.

Danke dir für deine Mühen

Grüsse n0NamE

EDIT 14:00 Uhr: Oke, das Problem ist schon wieder aufgetreten...