Blue Screen (minidump-fout)

Status
Niet open voor verdere reacties.
L

ltk

Gebruiker
Lid geworden
21 jan 2007
Berichten
719
Sinds een 2 weken last van blue screen (minidump-fout) . Eerst spontaan bij het opstarten, maar dat herhaalde zich niet meer. Een paar dagen later steeds bij het willen bijvoegen van een bijlage in mijn Firefox-mail. Ik heb daarna een keer een schijfcontrole met foutherstel uitgevoerd en toen leek het allemaal weer een tijdje goed. Nu gaat het weer steeds fout als ik een fotootje wil toevoegen aan een facebook-album....
Er is geen malware aanwezig, CCleaner heeft ook niets opgeleverd.

Bij het googlen op de stopcodes vind ik vrijwel alleen topics in het engels, daar durf ik niet verder mee....
De foutmelding: (met stopcodes)

Probleemhandtekening:
Gebeurtenisnaam van probleem: BlueScreen
Versie van besturingssysteem: 6.1.7601.2.1.0.768.3
Landinstelling-id: 1043

Aanvullende informatie over dit probleem:
BCCode: 1e
BCP1: FFFFFFFFC0000005
BCP2: FFFFF88008DB1D30
BCP3: 0000000000000000
BCP4: 0000000000000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 768_1

Bestanden die helpen bij het beschrijven van het probleem:
C:\Windows\Minidump\111815-18704-01.dmp
C:\Users\LucAnnette\AppData\Local\Temp\WER-80792-0.sysdata.xml
 
Laatst bewerkt:
System Information (local)
--------------------------------------------------------------------------------

Computer name: PACKBELL-PC
Windows version: Windows 7 Service Pack 1, 6.1, build: 7601
Windows dir: C:\Windows
Hardware: ixtreme M5741, Packard Bell, H57M01
CPU: GenuineIntel Intel(R) Core(TM) i3 CPU 530 @ 2.93GHz Intel586, level: 6
4 logical processors, active mask: 15
RAM: 4151410688 bytes total




--------------------------------------------------------------------------------
Crash Dump Analysis
--------------------------------------------------------------------------------
Code: 
Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.

On Wed 18-11-2015 16:05:48 GMT your computer crashed
crash dump file: C:\Windows\Minidump\111815-20217-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x73C40) 
Bugcheck code: 0x1E (0xFFFFFFFFC0000005, 0xFFFFF88007FB4D30, 0x0, 0x0)
Error: KMODE_EXCEPTION_NOT_HANDLED
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 



On Wed 18-11-2015 16:05:48 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: ksecdd.sys (ksecdd+0x26B3) 
Bugcheck code: 0x1E (0xFFFFFFFFC0000005, 0xFFFFF88007FB4D30, 0x0, 0x0)
Error: KMODE_EXCEPTION_NOT_HANDLED
file path: C:\Windows\system32\drivers\ksecdd.sys
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: Kernel Security Support Provider Interface
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time. 





--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

2 crash dumps have been found and analyzed. No offending third party drivers have been found. Connsider using WhoCrashed Professional which offers more detailed analysis using symbol resolution. Also configuring your system to produce a full memory dump may help you. 


Read the topic general suggestions for troubleshooting system crashes for more information. 

Note that it's not always possible to state with certainty whether a reported driver is responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.
 
Laatst bewerkt door een moderator:
Heeft te maken met ksecdd.sys welk een Windows Update driver is.
(Bron)


Wil je de volgende opdrachten uitvoeren?

1.Download en installeer
conemu.png
ConEmu Preview Installer
Rechtsklik ConEmu → Als administrator uitvoeren
(gebruik i.p.v. typen kopiëren en plakken voor het gemak en de zekerheid)
Typ: find /i "error" %windir%\SoftwareDistribution\ReportingEvents.log >"%UserProfile%\Desktop\update.log" & notepad "%UserProfile%\Desktop\update.log"

2. Download WinUpdateFix.
Dubbelklik winupdatefix_1.3.exe om de tool te starten.

Klik op Créer un rapport de diagnostic & post het log.

3. Open
conemu.png
ConEmu Preview Installer wederom.
(gebruik i.p.v. typen kopiëren en plakken voor het gemak en de zekerheid)
Typ: findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" & notepad "%UserProfile%\desktop\sfcdetails.txt"
 
Laatst bewerkt:
De hotfix van Lange Pier werkt niet.... (downloaden en installeren moet toch voldoende zijn ?) . Die heb ik eerst geprobeerd omdat het me een kortere weg leek en omdat ik bij de omschrijving daar een ander probleem herkende: bovenmatig gebruik van RAM geheugen waardoor ik bv plotseling grotere fotobestanden soms niet kan opslaan (met de foutmelding te weinig RAM geheugen beschikbaar), ik had dat nog niet gekoppeld aan dit probleem. Blue screenprobleem doet zich nu nog steeds op exact hetzelfde moment voor (fotootje toevoegen aan facebook-album) . Morgen ga ik dan maar de weg van Dorado proberen..
 
Ik begrijp de dubbele ConEmu opdracht niet helemaal: na de eerste download en opdracht krijg ik een mini logje van 1 regeltje. C/Users/mijnnaam. Maar de tweede keer verwijst hij steeds weer naar dat eerste logje omdat het al geïnstalleerd is. Het hele ConEmu startscherm verschijnt niet meer en ik kan die tweede opdracht dus nergens kwijt tenzij ik de eerste installatie weer ongedaan maak en opnieuw begin?

Hier alvast wel het WinUpdatFix-log:

WinUpdateFix v1.3 - Rapport créé le 20/11/2015 à 14:27
Mis à jour le 06/02/11 à 20h par Xplode
Système d'exploitation : Windows 7 Home Premium (64 bits) [versie 6.1.7601] Pas de données
Nom d'utilisateur : LucAnnette - PACKBELL-PC (Administrateur)
Exécuté depuis : C:\Users\LucAnnette\Downloads\winupdatefix_1.3.exe

~~~~~ Windows Update ~~~~~

Paramètres du centre de sécurité : Les mises à jour automatiques sont activées et sont installées automatiquement.

Dernière recherche effectuée le : 2015-11-20 à 12:04:02
Dernier téléchargement effectué le : 2015-11-12 à 10:24:29
Dernière installation effectuée le : 2015-11-12 à 22:01:13

~~~~~ Services ~~~~~~

[Mises à jour automatiques]

Nom du service : Wuauserv
Etat : Démarré
Statut : Automatique

[Service de transfert intelligent en arrière-plan]

Nom du service : BITS
Etat : Démarré
Statut : Manuel

[Service de cryptographie]

Nom du service : CryptSvc
Etat : Démarré
Statut : Automatique

~~~~~ Proxy ~~~~~~

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

ProxyEnable = 0

... OK !

~~~~~ Hijack.NoWindowsUpdate ~~~~~

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

... OK !

########## EOF - "C:\WinUpdateFix.txt" - [1335 octets] ##########
 
Laatst bewerkt:
Hoi, je moet ConEmu met Administratorrechten openen
Rechtsklik ConEmu → Als Administrator uitvoeren
 
ConEmu1.jpg Ik zie nu dat ik rechtsboven in dit schermpje van alles kan doen, maar dan heb ik toch echt even instructies nodig wat en hoe precies!! Al die engelse vaktaal kan ik sowieso niet doorgronden. Kan best zijn dat ik bij de eerste opdracht ook al iets helemaal verkeerd heb ingevoerd ergens...
 
Ik raad je ConEmu aan, omdat je daar kopiëren (Ctrl-c) en plakken (Ctrl-v) kunt gebruiken.
Je hoeft helemaal niets te typen, maar alleen kopiëren en plakken te gebruiken.
Kopieer dus die blauw en vetgedrukte regels in de instructie en plak ze in ConEmu
en Enter. Voilà!

In de instellingen hoef je niets te veranderen hoor.
 
Laatst bewerkt:
Bekijk bijlage update-log.txt Nu snap ik' m ;) In de bijlage heb ik nu de eerste opdracht nog eens uitgevoerd.
Na de 2e ConEmu actie (jouw derde opdracht) verschijnt er een geheel leeg sfcdetails.txt. log
 
Ok, het gaat om de update die je systeem bijwerkt naar Windows 10.
Als dat is wat je wilt, moet je dit artikel lezen.
 
De map $Windows.~BT heb ik inderdaad, met inhoud. (Ik heb de upgrade dus kennelijk wel al een keer gedownload in juli? Dat wist ik ook al niet zeker meer) . Aan de installatie van W10 was ik nog niet begonnen. Ben ik wel van plan als nu eerst W7 weer goed loopt.

Als ik het goed lees in het artikel kan ik nu 2 dingen doen?
1) Die $Windows.~BT map verwijderen (maar kan ik hem dan alsnog opnieuw downloaden als ik daar aan toe ben?) óf
2) Zelf in het register gaan rommelen maar dat durf ik niet (al zeggen ze in dit geval dat dat veel gemakkelijker is...), bang dat ik meer kwaad dan goed doe, ben teveel digibeet daarvoor....
 
Je kan voor de zekerheid die map naar een usbstick of een externe schijf kopiëren als je je zorgen maakt dat deze nodig kan zijn.

Ok, laten we die registerverandering nemen om de upgrade door te voeren.
Een belangrijke opmerking voordat je aan de Windows 10 installatie begint: zorg dat je helemaal up to date bent met andere en eerdere Windows Updates.

Open Kladblok. Klik op Start → Alle Programma's → Bureau-Accessoires → Kladblok.
Kopieer onderstaande code:
On Error Resume Next
Set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.RegWrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade\AllowOSUpgrade",1,"REG_DWORD"
Message = "De registerwijziging is doorgevoerd." & vbCrLf & "Om iets van deze wijziging te merken moet je herstarten & Windows Update openen.."
X = MsgBox(Message, vbInformation, "Windows 10 Upgrade mogelijk maken")
Set WshShell = Nothing
Ga naar Bestand - Opslaan als.
Bij "Opslaan in" kies je: Bureaublad.
Bij "Bestandsnaam" zet je:upgrade.vbs.
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
Klik op de knop Opslaan. Rechtsklik upgrade.vbs → Openen.
 
Laatst bewerkt:
Dat is gelukt ;) En ik heb opnieuw opgestart.
Alleen het kopieëren van de $Windows.~BT -map is niet gelukt. Ondanks administrator toestemming kreeg ik een foutmelding van een aantal ontoegankelijke bestanden. Microsoft-beveiliging misschien?
 
Een idee:
Download een Hirens's Bootcd & start in de Linux based rescue Environment' (Parted Magic -> in het opstartscherm) omgeving op waardoor je toegang tot de bestanden hebt en de mogelijkheid hebt om te kopiëren en te verwijderen(!) wat je wilt naar bv. een externe schijf of een usbstick.

partedmagic.png


Dubbleklik op het eerste icoon: Filemanager (SpaceFM) om deze op te starten.
Rechtsklik in SpaceFM -> View -> Vink Hidden Files aan.
Klik nu op sda1 etc. om de schijven te benaderen. (sda1 in Linux is te vergelijken met c:\ in Windows; sda2 met B:\ enz..)
 
Je schat me nogal hoog in Dorado ;) . Ik ben al heel blij als ik niet meer door blue screens overvallen word (tot nu toe lijkt alles weer helemaal goed te gaan ;)) en als ik W10 veilig kan gaan installeren. Ik zal je tip hierboven eens bestuderen op een rustig momentje...Dank zover!
Kan ik nu W10 nog "gewoon" installeren vanuit de oorspronkelijke $Windows.~BT map?
 
Ja, heb je nog lege cd's/dvd's of een usbstick liggen?

Wat betreft die map, volgens mij niet, want volgens het artikel moet je die verwijderen....
$Windows.~BT

Check of je die folder wel hebt en of daar content in zit. Zoekend naar deze error code op de webs raden veel mensen vervolgens aan om die folder en zijn inhoud te wissen en ook de inhoud van de folder: C:\Windows\SoftwareDistribution\Download Met daarna een keer opnieuw opstarten zou het volgens hen gefixt moeten zijn.
 
Volgens mij kreeg je in het artikel de keuze om óf die $W-map te verwijderen óf zelf in de registry te gaan sleutelen. We hebben nu dat laatste gedaan hetgeen het verwijderen overbodig zou maken... Ik zal nog eens nalezen, we zullen zien. Sowieso stof genoeg om na te lezen mbt de upgrade naar W10. De blue screen vraag kan voorlopig even op OPGELOST gezet worden geloof ik. Dank!
 
Status
Niet open voor verdere reacties.
Steun Ons

Nieuwste berichten

Terug
Bovenaan Onderaan