Vista bluescreen durch ntkrpamp.exe

Diskutiere Vista bluescreen durch ntkrpamp.exe im Vista - Allgemeines Forum im Bereich Windows Vista Forum; Hallo erstmal Ich hoffe das ihr mir helfen könnt. Ich habe nämlich seit ein paar Tagen öfters ein Bluescreen und habe jetzt auch den Verursacher...
W

WinProfi

Threadstarter
Mitglied seit
06.02.2008
Beiträge
8
Alter
25
Hallo erstmal

Ich hoffe das ihr mir helfen könnt.
Ich habe nämlich seit ein paar Tagen öfters ein
Bluescreen und habe jetzt auch den Verursacher
nämlich ntkrpamp.exe aber ich habe eine Ahnung wie ich den Fehler
bei Vista beheben kann habt ihr eine Ahnung wie ich dass Problem
beheben kann freue mich über Hilfe
 
W

WinProfi

Threadstarter
Mitglied seit
06.02.2008
Beiträge
8
Alter
25
hey Danke jetzt geht es wo hast du dass gefunden.
Naja danke jedenfalls wünsch noch schönen Tag
 
W

WinProfi

Threadstarter
Mitglied seit
06.02.2008
Beiträge
8
Alter
25
Schade dass geht doch nicht dass ist für win xp aber ich brauch eins für win Vista schade .
 
X

x31pk

Mitglied seit
26.03.2007
Beiträge
26
Alter
54
Standort
colmberg
nur mal google benutzt und der 2.treffer war es

Gruss

x31pk
 
W

WinProfi

Threadstarter
Mitglied seit
06.02.2008
Beiträge
8
Alter
25
Ja bei Google war ich doch schon aber da gibt es nur was
für winxp und nichts für dass sch*** Vista und die Winxp
updates gehen net für Vista .
Nur weil ich 14 Jahre bin heist dass net dass ich so ein
blöder neunmalkluger Bängel bin .
Fange ja sogar schon an zu Prpgrammieren aber dass Vista raubt
einen manchmal den letzt nerv aber ich möchte hier jetzt keine
Diskussion anfangen
PS; ich habe dass Speicherabild ausgewertet wenn ihr es ehen wollt :



Microsoft (R) Windows Debugger Version 6.8.0004.0 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\Barbara Kapps\Desktop\MEMORY.DMP]
Kernel Complete Dump File: Full address space is available

Symbol search path is: SRV*c:\windows\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Vista Kernel Version 6000 UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 6000.16575.x86fre.vista_gdr.071009-1548
Kernel base = 0x81c00000 PsLoadedModuleList = 0x81d11e10
Debug session time: Wed Feb 6 18:56:54.687 2008 (GMT+1)
System Uptime: 0 days 1:11:29.366
Loading Kernel Symbols
.....................................................................................................................................
Loading User Symbols

Loading unloaded module list
........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 50, {8690dc13, 1, 81c5f032, 0}





Probably caused by : ntkrpamp.exe ( nt!PromoteNode+25 )

Followup: MachineOwner
---------

kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: 8690dc13, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 81c5f032, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)

Debugging Details:
------------------






WRITE_ADDRESS: 8690dc13

FAULTING_IP:
nt!PromoteNode+25
81c5f032 8902 mov dword ptr [edx],eax

MM_INTERNAL_CODE: 0

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x50

PROCESS_NAME: System

CURRENT_IRQL: 0

TRAP_FRAME: 82803aa8 -- (.trap 0xffffffff82803aa8)
ErrCode = 00000002
eax=9ae4c1e3 ebx=a5e89901 ecx=a7199150 edx=8690dc13 esi=00000000 edi=a0d746a8
eip=81c5f032 esp=82803b1c ebp=82803b30 iopl=0 nv up ei ng nz na po nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010282
nt!PromoteNode+0x25:
81c5f032 8902 mov dword ptr [edx],eax ds:0023:8690dc13=????????
Resetting default scope

LAST_CONTROL_TRANSFER: from 81c8fbb4 to 81ca9ef2

STACK_TEXT:
82803a90 81c8fbb4 00000001 8690dc13 00000000 nt!MmAccessFault+0x106
82803a90 81c5f032 00000001 8690dc13 00000000 nt!KiTrap0E+0xdc
82803b1c 81c5f0d9 a0c0c408 a5e899b8 ffffffff nt!PromoteNode+0x25
82803b30 81c5f182 84eff380 a0c0c408 83b61da0 nt!RebalanceNode+0x85
82803b44 81c5f3f0 84eff380 a0c0c408 82803bb4 nt!DeleteNodeFromTree+0x93
82803b5c 81b18b3c 84eff380 a0c0c408 00000000 nt!RtlDeleteElementGenericTableAvl+0x3b
82803b84 81aa02d9 83b61da0 82803bb4 82803bbe Ntfs!NtfsDeleteFcb+0xf9
82803bd8 81b38408 83b61da0 84eff0d8 a4ba4810 Ntfs!NtfsTeardownFromLcb+0x249
82803c28 81aad3be 83b61da0 a4ba4900 01ba4aa0 Ntfs!NtfsTeardownStructures+0xed
82803c50 81b34207 83b61da0 a4ba4900 a4ba4aa0 Ntfs!NtfsDecrementCloseCounts+0xad
82803cb0 81b1932d 83b61da0 a4ba4900 a4ba4810 Ntfs!NtfsCommonClose+0x4d9
82803d44 81c78fa0 00000000 00000000 8356a020 Ntfs!NtfsFspClose+0x117
82803d7c 81e254e0 00000000 82808680 00000000 nt!ExpWorkerThread+0xfd
82803dc0 81c9159e 81c78ea3 00000000 00000000 nt!PspSystemThreadStartup+0x9d
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!PromoteNode+25
81c5f032 8902 mov dword ptr [edx],eax

SYMBOL_STACK_INDEX: 2

SYMBOL_NAME: nt!PromoteNode+25

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrpamp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 470c2f52

FAILURE_BUCKET_ID: 0x50_W_nt!PromoteNode+25

BUCKET_ID: 0x50_W_nt!PromoteNode+25

Followup: MachineOwner
---------
IM KLartext für den Bluescreen ist ntkrpamp.exe Vrantwortlich wo für es warscheinlich noch kein Update gibt .
Freue mich trotzdem über Antworten
 
X

x31pk

Mitglied seit
26.03.2007
Beiträge
26
Alter
54
Standort
colmberg
Hallo winprofi,
das mit vista hatte ich übersehen, ich kannte sowas mit xp, deshalb nur danach gegoogelt, und das mit google sollte kein vorwurf sein,
aber vielleicht hilft dir diese anleitung von microsoft
http://support.microsoft.com/kb/929833/de

Gruss

x31pk
 
W

WinProfi

Threadstarter
Mitglied seit
06.02.2008
Beiträge
8
Alter
25
Ja Danke ich lese sie mir mal durch .
Ich war gestern nur ein bisßchen genervt weil
dass Vista immer mal Abstürtzt sollte kein Angriff sein
falls dass so rüberahm naja ich lese sie mir mal durch werde sehen ob
sie funktionert
 
W

WinProfi

Threadstarter
Mitglied seit
06.02.2008
Beiträge
8
Alter
25
NE geht auchnet schade.
WEnn jemand dass Speicherabbild haben möchte
dann kann er sich melden dass ist gepackt noch 440 mb groß.
 
D

dimvlaan

Mitglied seit
15.07.2007
Beiträge
451
Alter
46
Standort
Gröbenzell
Poste erst mal das HijackThis Log - dann wissen wir, was am PC läuft und können die Such eingrenzen. Derzeit suchen wir ne Nadel ... wissen aber nicht in welchem Heuhaufen :)
 
W

WinProfi

Threadstarter
Mitglied seit
06.02.2008
Beiträge
8
Alter
25
ok hier ist dein LOkfile aber seit gestern hatte ich bisher
kein bluescreen mehr :

Logfile of HijackThis v1.99.1
Scan saved at 14:41:07, on 07.02.2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Lexmark 2500 Series\lxddmon.exe
C:\Program Files\Lexmark 2500 Series\lxddamon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Users\BARBAR~1\AppData\Local\Temp\Rar$EX00.392\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [lxddmon.exe] "C:\Program Files\Lexmark 2500 Series\lxddmon.exe"
O4 - HKLM\..\Run: [lxddamon] "C:\Program Files\Lexmark 2500 Series\lxddamon.exe"
O4 - HKLM\..\Run: [LXDDCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXDDtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: eBay - Der weltweite Online Marktplatz - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/707-44556-9400-3/4 (file missing)
O9 - Extra button: Amazon.de - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.de/exec/obidos/redirect-home?tag=Toshibadebholink-21&site=home (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1202219993571
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\Windows\SYSTEM32\igfxdev.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: lxdd_device - - C:\Windows\system32\lxddcoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
 
Fireblade

Fireblade

Grüßt die Winboarder
Mitglied seit
10.12.2004
Beiträge
19.623
Schon wieder jemand mit Zonealarm,au weia. :unsure (aber mußt du selbst wissen)

Dein Java ist uralt und fehlerhaft,sauge dir Java 1.6.0 Update 4.

Deine Auswertung..ein paar Kleinigkeiten.

HijackThis Logfileauswertung.png
 
W

WinProfi

Threadstarter
Mitglied seit
06.02.2008
Beiträge
8
Alter
25
Ich sag mal so dass ist net mein Pc sondern der von meiner Oma hier
meiner hat Kaspersky Security Suite nja egal Java hab ich jetzt geupdatet
aber warum bekomme ich diesen Bluescrenn bei meiner oma seltsam wenn ich
noch etwas machen kann dannn nitte schreibt mir
 
Thema:

Vista bluescreen durch ntkrpamp.exe

Vista bluescreen durch ntkrpamp.exe - Ähnliche Themen

  • Problem mit Bluescreen nach SSD Installation

    Problem mit Bluescreen nach SSD Installation: Hallo Leute, ich habe in meinen älteren Medien MD98300 Laptop eine Kingston SSD eingebaut. Seit dem habe ich Bluescreen Probleme mit...
  • Bluescreen beim Starten von Vista Ultim. 64 bit

    Bluescreen beim Starten von Vista Ultim. 64 bit: Guten Morgen. Seit ein paar Monaten habe ich manchmal (vielleicht 1-2 Mal im Monat) beim Hochstarten einen Bluescreen mit folgender Meldung: Da...
  • Windows7 und Vista Bluescreen Installation

    Windows7 und Vista Bluescreen Installation: Hi, also wie beschrieben kommt beim Installieren von Windows 7 per usb stick ein Bluescreen. Da ich dachte vielleicht liegt es am usb stick habe...
  • GELÖST Windows Vista Installation funktioniert nicht -> Bluescreen

    GELÖST Windows Vista Installation funktioniert nicht -> Bluescreen: Hallo hallo ich habe folgendes problem: wenn ich auf meinem PC Windows Vista installieren will bricht es nach dem ersten mal neustarten immer...
  • Bluescreen beim Start von Windows Vista

    Bluescreen beim Start von Windows Vista: Wenn ich das Notebook starte kommt nun das gewöhnliche ASUS-Logo, in Folge dessen die Meldung das Windows beim Letzten Mal nicht ordnungsgemäß...
  • Ähnliche Themen

    • Problem mit Bluescreen nach SSD Installation

      Problem mit Bluescreen nach SSD Installation: Hallo Leute, ich habe in meinen älteren Medien MD98300 Laptop eine Kingston SSD eingebaut. Seit dem habe ich Bluescreen Probleme mit...
    • Bluescreen beim Starten von Vista Ultim. 64 bit

      Bluescreen beim Starten von Vista Ultim. 64 bit: Guten Morgen. Seit ein paar Monaten habe ich manchmal (vielleicht 1-2 Mal im Monat) beim Hochstarten einen Bluescreen mit folgender Meldung: Da...
    • Windows7 und Vista Bluescreen Installation

      Windows7 und Vista Bluescreen Installation: Hi, also wie beschrieben kommt beim Installieren von Windows 7 per usb stick ein Bluescreen. Da ich dachte vielleicht liegt es am usb stick habe...
    • GELÖST Windows Vista Installation funktioniert nicht -> Bluescreen

      GELÖST Windows Vista Installation funktioniert nicht -> Bluescreen: Hallo hallo ich habe folgendes problem: wenn ich auf meinem PC Windows Vista installieren will bricht es nach dem ersten mal neustarten immer...
    • Bluescreen beim Start von Windows Vista

      Bluescreen beim Start von Windows Vista: Wenn ich das Notebook starte kommt nun das gewöhnliche ASUS-Logo, in Folge dessen die Meldung das Windows beim Letzten Mal nicht ordnungsgemäß...
    Oben