Çözüldü CRITICAL_PROCESS_DIED mavi ekran hatası

Bu konu çözüldü olarak işaretlenmiştir. Çözülmediğini düşünüyorsanız konuyu rapor edebilirsiniz.

Şehsuvar Kementoğlu

Başarılı
Katılım
4 Kasım 2024
Mesajlar
1.158
Çözümler
2
Beğeniler
616
İki gün önce CRITICAL_PROCESS_DIED hatası yedim fakat dump dosyalarını paylaşamıyorum sanırım şu an. Bu hata genelde hangi durumdan kaynaklı oluyordu? Çünkü uzun zamandır mavi ekran yememiştim. CPU, RAM ve ekran kartı upgrade yapmıştım 3 ay önce, önceki donanımlarda ayda 3-5 kez mavi ekran yiyordum, şimdi uzun süredir yemiyordum. Bu mavi ekranı yediğim sırada arkada Far Cry 6 açıktı, bir yanda Discord'da Goose Goose Duck oynuyorduk, o sırada gitti. Öte yandan Discord için de GoodbyeDPI aktif durumdaydı ve sesli kanaldaydım.
 
Son düzenleyen: Moderatör:
Çözüm
Hata normalde çok fazla bilgi veren bir hata değil. Bu dosyada neredeyse hiç hiç bilgi vermemiş kadar olmuş.

Rich (BB code):
ffff9703dbb17a10 fffff80221eb0a0c
 Parameter[0] = ffffce0d62d92240
 Parameter[1] = ffffce0d656cc080
 Parameter[2] = 0000000080000004 // NTStatus çıkış kodu?
 Parameter[3] = 0000000000000000

Bu istisna kodu neden atıldı, bir fikrim yok. WinDbg'nin yanlış hizalanmış bir işaretçiyi de RAM hatası olarak lanse ettiğini çok görüyorum. Benzer bir şekilde yanlış atılmış olabilir. Çünkü daha çok STATUS_SINGLE_STEP hatası olarak biliniyor

Rich (BB code):
5: kd> !error 80000004
Error code: (HRESULT) 0x80000004 (2147483652) - No such interface supported

Rich (BB code):
FAILURE_BUCKET_ID: 0xEF_svchost.exe_BUGCHECK_CRITICAL_PROCESS_656cc080_ntdll.dll!TppWorkerThread_IMAGE_ntdll.dll

Aldığın hata da Ntdll'e ait bir thread havuzunun TppWorkerThread ile kendi iş parçacığını başlatması sırasında oluyor. Neden oluyor? Belirsiz. Atılan istisna geçersiz. 3 adımlı doğrulama yapmak gerekebilir; Donanım, Sürücü, OS diye.

Rich (BB code):
kd> ln 0xfffff80221e9506f 
Browse module
Set bu breakpoint

(fffff802`21e94ee0)   nt!ObpReferenceDeviceMap+0x18f   |  (fffff802`21e95070)   nt!PsLookupProcessByProcessId

kd> ln 0xfffff80221e95070
Browse module
Set bu breakpoint

(fffff802`21e95070)   nt!PsLookupProcessByProcessId   |  (fffff802`21e95120)   nt!PspThreadFromTicket
Exact matches:
    nt!PsLookupProcessByProcessId (void)

Yine de dikkatimi şu taraf çekti,

Rich (BB code):
nt!PsLookupProcessByProcessId:
fffff802`21e9510e e8cd5ab8ff      call    nt!KiCheckForKernelApcDelivery (fffff802`21a1abe0)
fffff802`21e95113 ebd7            jmp     EasyAntiCheat_EOS+0xce5e88 (fffff802`21e950ec)   
fffff802`2201046a e8355eb4ff      call    nt!ExfAcquireReleasePushLockExclusive (fffff802`21b562a4)
fffff802`2201048e ba44666c74      mov     edx,746C6644h
fffff802`22010493 488bcb          mov     rcx,rbx
fffff802`22010496 e8459ca4ff      call    nt!ObfDereferenceObjectWithTag (fffff802`21a5a0e0)
fffff802`2201049b 33db            xor     ebx,ebx
fffff802`2201049d e92f4ce8ff      jmp     nt!PsLookupProcessByProcessId+0x61 (fffff802`21e950d1)

Easy Anti Cheat sürücüsü görünüyor. GGD oyunu da bu AC'i kullanıyor olmalı. Bu %100 diyemem ama bir süre sistemi kontrol etmeni öneririm EAC olmadan.
Müsait olduğunuzda minidump dosyalarını paylaşır mısınız?

 
Merhaba, paylaşıyorum. 7 Ocak'taki mavi ekran durumunu inceleyebilirsiniz, ondan öncekiler CPU, GPU ve RAM upgrade öncesi donanımlarımdı onlarla ilgili herhangi bir mavi ekran yemedim iki aydır.

 
Hata normalde çok fazla bilgi veren bir hata değil. Bu dosyada neredeyse hiç hiç bilgi vermemiş kadar olmuş.

Rich (BB code):
ffff9703dbb17a10 fffff80221eb0a0c
 Parameter[0] = ffffce0d62d92240
 Parameter[1] = ffffce0d656cc080
 Parameter[2] = 0000000080000004 // NTStatus çıkış kodu?
 Parameter[3] = 0000000000000000

Bu istisna kodu neden atıldı, bir fikrim yok. WinDbg'nin yanlış hizalanmış bir işaretçiyi de RAM hatası olarak lanse ettiğini çok görüyorum. Benzer bir şekilde yanlış atılmış olabilir. Çünkü daha çok STATUS_SINGLE_STEP hatası olarak biliniyor

Rich (BB code):
5: kd> !error 80000004
Error code: (HRESULT) 0x80000004 (2147483652) - No such interface supported

Rich (BB code):
FAILURE_BUCKET_ID: 0xEF_svchost.exe_BUGCHECK_CRITICAL_PROCESS_656cc080_ntdll.dll!TppWorkerThread_IMAGE_ntdll.dll

Aldığın hata da Ntdll'e ait bir thread havuzunun TppWorkerThread ile kendi iş parçacığını başlatması sırasında oluyor. Neden oluyor? Belirsiz. Atılan istisna geçersiz. 3 adımlı doğrulama yapmak gerekebilir; Donanım, Sürücü, OS diye.

Rich (BB code):
kd> ln 0xfffff80221e9506f 
Browse module
Set bu breakpoint

(fffff802`21e94ee0)   nt!ObpReferenceDeviceMap+0x18f   |  (fffff802`21e95070)   nt!PsLookupProcessByProcessId

kd> ln 0xfffff80221e95070
Browse module
Set bu breakpoint

(fffff802`21e95070)   nt!PsLookupProcessByProcessId   |  (fffff802`21e95120)   nt!PspThreadFromTicket
Exact matches:
    nt!PsLookupProcessByProcessId (void)

Yine de dikkatimi şu taraf çekti,

Rich (BB code):
nt!PsLookupProcessByProcessId:
fffff802`21e9510e e8cd5ab8ff      call    nt!KiCheckForKernelApcDelivery (fffff802`21a1abe0)
fffff802`21e95113 ebd7            jmp     EasyAntiCheat_EOS+0xce5e88 (fffff802`21e950ec)   
fffff802`2201046a e8355eb4ff      call    nt!ExfAcquireReleasePushLockExclusive (fffff802`21b562a4)
fffff802`2201048e ba44666c74      mov     edx,746C6644h
fffff802`22010493 488bcb          mov     rcx,rbx
fffff802`22010496 e8459ca4ff      call    nt!ObfDereferenceObjectWithTag (fffff802`21a5a0e0)
fffff802`2201049b 33db            xor     ebx,ebx
fffff802`2201049d e92f4ce8ff      jmp     nt!PsLookupProcessByProcessId+0x61 (fffff802`21e950d1)

Easy Anti Cheat sürücüsü görünüyor. GGD oyunu da bu AC'i kullanıyor olmalı. Bu %100 diyemem ama bir süre sistemi kontrol etmeni öneririm EAC olmadan.
 
Çözüm
Easy Anti Cheat kullanan sadece Rise Online ve GGD vardı evet Rise'ı sildim komple her şeyiyle zaten, EAC diyorsanız şu an bir tek GGD'de mevcut evet. Başka bir ihtimal görmüyorsunuz sanırım
 
%100'den kasıt, bu hataya sebep olup olmamasıyla alakalı bir durum. 0xEF hatasını genel olarak farklı durumlarda görüyorum çünkü. Daha önce bu forumda bu hataya sebep olanın bir Vanguard sürücüsü olduğunu da görmüştüm. Yani, AC sürücüleri de bir o kadar suçlu konumundalar.
 
İfadeler: 99
Bu siteyi kullanmak için çerezler gereklidir. Siteyi kullanmaya devam etmek için çerezleri kabul etmelisiniz. Daha Fazlasını Öğren.…